KDE 存在一个很容易利用的 0day 漏洞，影响广泛-低调大师

KDE 存在一个很容易利用的 0day 漏洞，影响广泛

2019-08-07 775

安全研究员 Dominik Penner 披露了 Linux KDE 桌面环境上存在的一个 0day 漏洞。

根据 Dominik 的说法，此漏洞存在于 KDE v4 与 v5 版本中，该漏洞使得嵌入在 .desktop 和 .directory 文件中的命令在打开文件夹或者将压缩文件夹提取到桌面时即可执行，目前几乎所有 Linux 发行版都在使用易受攻击的 KDE 版本。

.desktop 和 .directory 文件是符合 freedesktop.org 标准的桌面环境使用的配置文件，它们用于配置应用和文件夹的显示方式。.desktop 文件用于在 KDE 菜单中注册应用程序，而 .directory 文件用于描述 KDE 应如何显示文件夹。

在 BleepingComputer 的采访中，Dominik 解释：“KDE 4/5 容易受到 KDesktopFile 类中的命令注入漏洞的攻击。当实例化 .desktop 或 .directory 文件时，它通过 KConfigGroup::readEntry() 函数使用 KConfigPrivate::expandString() 不安全地评估环境变量和 shell 扩展。使用特制的 .desktop 文件，当用户在文件管理器中下载和查看文件，或者将链接拖放到文档或桌面上，就会被攻击。”

问题主要出在 KDE 允许 Shell 扩展通过环境变量或执行命令动态生成字段的值，“它们使用与 freedesktop 规范相同的语法，但是因为它们也允许 Shell 扩展（freedesktop 不允许这样做），所以这是可利用的。”

如开头 gif 所示，BleepingComputer 做了个简单的测试，可以很直观地了解该漏洞的执行过程。

该测试特别简单，测试者创建了一个 ZIP 文件，其中包含了一个带有 .directory 文件的子文件夹，在该配置文件的 icon 字段中，嵌入了一个启动并执行 kcalc 计算器的 test.sh 脚本。

因为目前无法关闭 KDE 桌面的 Shell 扩展来缓解该问题，所以 Dominik 建议用户检查每一个 .desktop 或 .directory 文件并禁用任何动态条目。

微信关注我们

原文链接：https://www.oschina.net/news/108881/kde-4-5-0day

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring 社区的首个国产开源项目顺利毕业了

Spring Cloud Alibaba 于 2018年7月27日在 Spring Cloud 孵化器仓库提交第一次代码，到 2019年8月1日在 Alibaba 仓库发布第一个毕业版本，时间将近整整一年。一年时间，Spring Cloud Alibaba 完成了从 Spring Cloud 最默默无闻的项目到 Spring Cloud 最火项目的蜕变，并且从孵化器仓库毕业了！ Spring Cloud Alibaba 的正式毕业离不开社区的帮助，非常感谢 Spring Cloud Alibaba 的 contributor，也非常感谢社区开源爱好者们创建的 issue，每一个 issue 都是对 Spring Cloud Alibaba 的帮助。 Spring Cloud Alibaba 毕业过程中的一些小插曲 1、在 5 月底的时候，Spring Cloud Alibaba Team 跟 Spring Cloud Team 有过一次毕业的沟通，并且准备在 Spring Cloud Hoxton 正式发布的时候宣布 Spring Cloud Alibaba 毕业。只不过后来 ...

2019-08-07

576

Osc乱弹歌单（2019）请戳（这里）【今日歌曲】 @tom_tdhzz ：自闭上线#今日歌曲推荐# 分享Tritonal/Emma Gatsby的单曲《Hung Up (Acoustic Mix)》: 《Hung Up (Acoustic Mix)》- Tritonal/Emma Gatsby 手机党少年们想听歌，请使劲儿戳（这里） @夏目Jane ：今天天气特别好，也是个好日子啊天气好，不一定心情就好呀， @巴拉迪维：前几天老妈打电话说心情不好，我还以为发生啥大事儿，结果是停水停电让她养的金鱼死了几条，可把她伤心的。。。今天就去给她买N条好看的鱼仔仔吧！这算是飞来横祸么…… 巴叔（@巴拉迪维），你家金鱼本来想报恩呢，这下完了。 “进度是0%还想报恩？走你……” 挺好的姻缘，一jio 踢没了，喝点咖啡安慰自己一下，猫屎咖啡？ @catroll ：猫屎咖啡原来真的是猫拉的屎，吓死我了，还好我吃不起。。。要喝就喝新鲜的…… “催什么催？铲走泡咖啡吧。” 还喝咖啡！ @NickWilde ：在 996 甚至 007 的工作压力下，要求仪式感和精致生活就是扯淡。压力大...

2019-08-08

785

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。