CVE:CVE-2013-4132
CNNVD:CNNVD-201308-022
KDE-Workspace是KDE社区发布的一套桌面环境，它包含了构成桌面的组件，如显示管理器（KDM）、会话服务管理（ksmserver）。
KDE-Workspace 4.10.5以及之前版本使用glibc 2.17版本中存在加密问题漏洞，该漏洞源于程序没有正确处理‘pw_encrypt’函数的返回值。远程攻击者可通过在启用了FIPS-140的情况下，向KDM发送（1）无效的salt（2）DES或（3）MD5加密密码，或向KCheckPass发送无效密码利用该漏洞导致拒绝服务（空指针引用以及司机）。
solution:Upgrade kde kde-workspace to a higher version than 4.10.5,and avoid the version (,4.10.5]; Upgrade kde kde_sc to a higher version than 4.10.5,and avoid the version (,4.10.5]; Upgrade opensuse opensuse to a higher version than 12.2,and avoid the version 12.2