CVE:CVE-2011-1586
CNNVD:CNNVD-201104-183
KDE SC是KDE社区的一个KDE的桌面环境。2010年2月4.4版发布之前的版本，Software Compilation称为K Desktop Environment。
KDE SC 4.6.2以及之前版本存在路径遍历漏洞，该漏洞源于没有正确过滤name属性，可欺骗用户从特制的metalink文件下载内容。远程攻击者可以借助目录遍历攻击，下载文件到预设下载目录的外部。
solution:Upgrade kde kde_sc to a higher version than 4.6.2,2.2.0,3.5.10,4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:rc1,4.0.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.0:alpha1,4.1.0:beta1,4.1.0:beta2,4.1.0:rc,4.1.1,4.1.2,4.1.3,4.1.4,4.1.80,4.1.85,4.1.96,4.2:beta2,4.2:rc,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.3.0,4.3.0:beta1,4.3.0:beta3,4.3.0:rc1,4.3.0:rc2,4.3.0:rc3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:rc1,4.4.0:rc2,4.4.0:rc3,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.6:beta1,4.6:beta2,4.6:rc1,4.6:rc2,4.6.0,4.6.1,and avoid the version (,4.6.2],2.2.0,3.5.10,4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:rc1,4.0.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.0:alpha1,4.1.0:beta1,4.1.0:beta2,4.1.0:rc,4.1.1,4.1.2,4.1.3,4.1.4,4.1.80,4.1.85,4.1.96,4.2:beta2,4.2:rc,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.3.0,4.3.0:beta1,4.3.0:beta3,4.3.0:rc1,4.3.0:rc2,4.3.0:rc3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:rc1,4.4.0:rc2,4.4.0:rc3,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.6:beta1,4.6:beta2,4.6:rc1,4.6:rc2,4.6.0,4.6.1