Ludwig Nussel entdeckte, dass kdm, der X-Display-Manager für KDE, den Zugriff zur Konfigurationsdatei des Sitzungstyps nicht sicher handhabt, was zur Enthüllung beliebiger Dateien durch einen Symlink-Angriff führen kann.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 3.3.2-1sarge3 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 3.5.2-2 behoben.
Wir empfehlen Ihnen, Ihr kdm-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.