Creación insegura de archivos temporales en KDE
Se ha anunciado la existencia de una vulnerabilidad en el script dcopidlng de KDE, que puede ser empleada por un atacante local para elevar sus privilegios en el sistema.
KDE (K Desktop Environment) proporciona un entorno de escritorio gráfico en los sistemas operativos Unix. Se trata de un proyecto de código abierto, muy maduro y de gran calidad.
Concretamente el problema reside en que el script ‘dcop/dcopidlng/dcopidlng’ crea archivos temporales con un nombre predecible basados en el ID del proceso. Esto posibilita la realización de ataques de tipo enlace simbólico (symlink), que permitirán a un usuario local elevar sus privilegios en el sistema.
Las han confirmado como vulnerables las versiones 3.3.2 y anteriores, por lo que se recomienda actualizar a la versión 3.4 de KDE disponible en http://www.kde.org/download/
