CVE:CVE-2004-0746
CNNVD:CNNVD-200410-071
KDE是一款免费开放源代码X桌面管理程序。
KDE Konqueror浏览器不正确处理COOKIE信息，远程攻击者可以利用这个漏洞注入恶意数据到COOKIE中。
在受影响域下操作的WEB站点可以设置HTTP COOKIE，使Konqueror Web浏览器可以发送COOKIE信息到操作在相同域中其他WEB站点上。恶意WEB站点可以利用这个漏洞进行类似会话定置的攻击( http://www.acros.si/papers/session_fixation.pdf )。
此漏洞影响所有域第二级字符超过2个字符的域名，如：.ltd.uk， .plc.uk和.firm.in。
必须注意的是流行的域名如.co.uk， .co.in和.com不受此漏洞影响。
solution:Upgrade kde konqueror to a higher version than 3.0,3.0.1,3.0.2,3.0.3,3.0.5,3.0.5b,3.1,3.1.1,3.1.2,3.1.3,3.1.5,3.2.1,3.2.3,and avoid the version 3.0,3.0.1,3.0.2,3.0.3,3.0.5,3.0.5b,3.1,3.1.1,3.1.2,3.1.3,3.1.5,3.2.1,3.2.3; Upgrade gentoo linux to a higher version than 1.4,and avoid the version 1.4; Upgrade kde kde to a higher version than 3.1.3,3.2,and avoid the version 3.1.3,3.2; Upgrade mandrakesoft mandrake_linux to a higher version than 9.2,10.0,and avoid the version 9.2,10.0; Upgrade suse suse_linux to a higher version than 8,8.1,8.2,9.0,9.1,and avoid the version 8,8.1,8.2,9.0,9.1