CVE:CVE-2010-1000
CNNVD:CNNVD-201005-242
KGet是KDE下所使用的下载管理器。
KDE SC的Kget存在目录遍历漏洞，远程攻击者可以通过metalink文件file元素name属性的目录遍历序列创建任意文件。
solution:Upgrade kde kde_sc to a higher version than 4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:rc1,4.0.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.0:alpha1,4.1.0:beta1,4.1.0:beta2,4.1.0:rc,4.1.1,4.1.2,4.1.3,4.1.4,4.1.80,4.1.85,4.1.96,4.2:beta2,4.2:rc,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.3.0,4.3.0:beta1,4.3.0:beta3,4.3.0:rc1,4.3.0:rc2,4.3.0:rc3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:rc1,4.4.0:rc2,4.4.0:rc3,4.4.1,4.4.2,4.4.3,and avoid the version 4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:rc1,4.0.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.0:alpha1,4.1.0:beta1,4.1.0:beta2,4.1.0:rc,4.1.1,4.1.2,4.1.3,4.1.4,4.1.80,4.1.85,4.1.96,4.2:beta2,4.2:rc,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.3.0,4.3.0:beta1,4.3.0:beta3,4.3.0:rc1,4.3.0:rc2,4.3.0:rc3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:rc1,4.4.0:rc2,4.4.0:rc3,4.4.1,4.4.2,4.4.3