阿里云漏洞库

低危 aRts和kdelibs3劫持漏洞

CVE编号

CVE-2015-7543

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-07-26

漏洞描述

aRts是一个模块化的音频合成器。kdelibs3是KDE社区的一个创建在Qt框架之上的KDE API参考库，它提供框架和众多功能来开发KDE软件，使应用程序更容易编写，并提供KDE桌面环境的一致性。

aRts 1.5.10版本和kdelibs3 3.5.10之前版本中存在安全漏洞，该漏洞源于程序未能正确的创建临时目录。本地攻击者可通过预创建临时目录利用该漏洞劫持IPC。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
http://pkgs.fedoraproject.org/cgit/rpms/arts.git/plain/arts-1.5.10-CVE-2015-7543.patch

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=1280543

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	artsproject	arts	1.5.10	-
	运行在以下环境
	应用	kde	kdelibs	*		Up to (including) 3.5.10
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	kde4libs	*		Up to (excluding) 4.14.38-3
	运行在以下环境
	系统	debian_6	arts	*		Up to (excluding) 1.5.9-3+deb6u1
	运行在以下环境
	系统	fedora_22	arts	*		Up to (excluding) 3.5.10-71.fc22
	运行在以下环境
	系统	fedora_23	arts	*		Up to (excluding) 3.5.10-71.fc23
	运行在以下环境
	系统	suse_11	kdelibs3	*		Up to (excluding) 3.5.10-23.30.5
	运行在以下环境
	系统	suse_11_SP4	kdelibs3-default-style	*		Up to (excluding) 3.5.10-23.30.5.1

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-362	使用共享资源的并发执行不恰当同步问题（竞争条件）