CVE:CVE-2014-8651
CNNVD:CNNVD-201411-248
KDE-Workspace是KDE社区发布的一套桌面环境，它包含了构成桌面的组件，如显示管理器（KDM）、会话服务管理（ksmserver）。
kde-workspace 4.11.14之前版本和plasma-desktop 5.1.1之前版本的KDE Clock KCM policykit helper中存在安全漏洞。本地攻击者可借助特制的‘ntpUtility’(ntp utility name)参数利用该漏洞获取权限。
solution:Upgrade kde plasma-desktop to a higher version than 5.1,and avoid the version (,5.1]; Upgrade kde kde-workspace to a higher version than 4.11.13,and avoid the version (,4.11.13]