CVE:CVE-2004-0689
CNNVD:CNNVD-200409-075
KDE是一款免费开放源代码X桌面管理程序。
KDE Konqueror浏览器不正确检查目标帧是否属于当前WEB页，远程攻击者可以利用这个漏洞获得用户的敏感信息。
KDE Konqueror浏览器允许一个浏览器窗口装载另一个窗口的帧内容，因此攻击者可以构建恶意页面，允许恶意站点装载任何属于可信站点中另一个窗口中的任意帧内容，可造成目标用户敏感信息泄露。
solution:Upgrade kde kde to a higher version than 3.3.0,and avoid the version (,3.3.0]