CVE:CVE-2005-2494
CNNVD:CNNVD-200509-045
KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。
KED的kcheckpass中存在严重的锁定文件处理漏洞。在某些配置中，攻击者可以利用这个漏洞获得root访问。如果要成功利用这个漏洞，调用kcheckpass的用户必须对/var/lock目录拥有写权限。
solution:Upgrade kde kde to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,3.3.0,3.3.1,3.3.2,3.4.0,3.4.1,3.4.2,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,3.3.0,3.3.1,3.3.2,3.4.0,3.4.1,3.4.2