KDE 存在一个很容易利用的 0day 漏洞，影响广泛-低调大师

KDE 存在一个很容易利用的 0day 漏洞，影响广泛

2019-08-07 719 89

安全研究员 Dominik Penner 披露了 Linux KDE 桌面环境上存在的一个 0day 漏洞。

根据 Dominik 的说法，此漏洞存在于 KDE v4 与 v5 版本中，该漏洞使得嵌入在 .desktop 和 .directory 文件中的命令在打开文件夹或者将压缩文件夹提取到桌面时即可执行，目前几乎所有 Linux 发行版都在使用易受攻击的 KDE 版本。

.desktop 和 .directory 文件是符合 freedesktop.org 标准的桌面环境使用的配置文件，它们用于配置应用和文件夹的显示方式。.desktop 文件用于在 KDE 菜单中注册应用程序，而 .directory 文件用于描述 KDE 应如何显示文件夹。

在 BleepingComputer 的采访中，Dominik 解释：“KDE 4/5 容易受到 KDesktopFile 类中的命令注入漏洞的攻击。当实例化 .desktop 或 .directory 文件时，它通过 KConfigGroup::readEntry() 函数使用 KConfigPrivate::expandString() 不安全地评估环境变量和 shell 扩展。使用特制的 .desktop 文件，当用户在文件管理器中下载和查看文件，或者将链接拖放到文档或桌面上，就会被攻击。”

问题主要出在 KDE 允许 Shell 扩展通过环境变量或执行命令动态生成字段的值，“它们使用与 freedesktop 规范相同的语法，但是因为它们也允许 Shell 扩展（freedesktop 不允许这样做），所以这是可利用的。”

如开头 gif 所示，BleepingComputer 做了个简单的测试，可以很直观地了解该漏洞的执行过程。

该测试特别简单，测试者创建了一个 ZIP 文件，其中包含了一个带有 .directory 文件的子文件夹，在该配置文件的 icon 字段中，嵌入了一个启动并执行 kcalc 计算器的 test.sh 脚本。

因为目前无法关闭 KDE 桌面的 Shell 扩展来缓解该问题，所以 Dominik 建议用户检查每一个 .desktop 或 .directory 文件并禁用任何动态条目。

微信关注我们

原文链接：https://www.oschina.net/news/108881/kde-4-5-0day

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring 社区的首个国产开源项目顺利毕业了

Spring Cloud Alibaba 于 2018年7月27日在 Spring Cloud 孵化器仓库提交第一次代码，到 2019年8月1日在 Alibaba 仓库发布第一个毕业版本，时间将近整整一年。一年时间，Spring Cloud Alibaba 完成了从 Spring Cloud 最默默无闻的项目到 Spring Cloud 最火项目的蜕变，并且从孵化器仓库毕业了！ Spring Cloud Alibaba 的正式毕业离不开社区的帮助，非常感谢 Spring Cloud Alibaba 的 contributor，也非常感谢社区开源爱好者们创建的 issue，每一个 issue 都是对 Spring Cloud Alibaba 的帮助。 Spring Cloud Alibaba 毕业过程中的一些小插曲 1、在 5 月底的时候，Spring Cloud Alibaba Team 跟 Spring Cloud Team 有过一次毕业的沟通，并且准备在 Spring Cloud Hoxton 正式发布的时候宣布 Spring Cloud Alibaba 毕业。只不过后来 ...

541

OSChina 周四乱弹 —— 懦夫！你就不能找富婆吗

Osc乱弹歌单（2019）请戳（这里）【今日歌曲】 @tom_tdhzz ：自闭上线#今日歌曲推荐# 分享Tritonal/Emma Gatsby的单曲《Hung Up (Acoustic Mix)》: 《Hung Up (Acoustic Mix)》- Tritonal/Emma Gatsby 手机党少年们想听歌，请使劲儿戳（这里） @夏目Jane ：今天天气特别好，也是个好日子啊天气好，不一定心情就好呀， @巴拉迪维：前几天老妈打电话说心情不好，我还以为发生啥大事儿，结果是停水停电让她养的金鱼死了几条，可把她伤心的。。。今天就去给她买N条好看的鱼仔仔吧！这算是飞来横祸么…… 巴叔（@巴拉迪维），你家金鱼本来想报恩呢，这下完了。 “进度是0%还想报恩？走你……” 挺好的姻缘，一jio 踢没了，喝点咖啡安慰自己一下，猫屎咖啡？ @catroll ：猫屎咖啡原来真的是猫拉的屎，吓死我了，还好我吃不起。。。要喝就喝新鲜的…… “催什么催？铲走泡咖啡吧。” 还喝咖啡！ @NickWilde ：在 996 甚至 007 的工作压力下，要求仪式感和精致生活就是扯淡。压力大...

751

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。