中危 KDE KDE PIM 至 4.8 process config 漏洞

CVE编号

CVE-2012-3413

利用情况

暂无

补丁情况

官方补丁

披露时间

2012-08-08
漏洞描述
Kontact是个人信息管理的综合解决方案。KMail是Kontact的电子邮件组件。KDE Kontact和KMail在解析引用消息时，"HTMLQuoteColorer::process()"函数(messageviewer/htmlquotecolorer.cpp)未能正确地启用了JavaScript、Java和Plugins，攻击者可以利用漏洞通过特制的电子邮件来执行任意HTML和脚本代码。
解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.kde.org/
参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2012-July/083946.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-July/084262.html
http://secunia.com/advisories/50008
http://ubuntu.com/usn/usn-1512-1
http://www.openwall.com/lists/oss-security/2012/07/13/3
http://www.openwall.com/lists/oss-security/2012/07/13/4
http://www.openwall.com/lists/oss-security/2012/07/16/3
http://www.openwall.com/lists/oss-security/2012/07/17/11
https://projects.kde.org/projects/kde/kdepim/repository/revisions/dbb2f72f474...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 kde kde_pim 4.6 -
运行在以下环境
应用 kde kde_pim 4.8 -
运行在以下环境
系统 ubuntu_12.04.5_lts kdepim * Up to
(excluding)
4:4.8.4a-0ubuntu0.3
阿里云评分
4.7
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    普通权限
  • 影响范围
    越权影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况