KDE kscd SHELL环境变量存在漏洞

kscd是KDE窗口管理程序的CD播放器，是作为KDE的多媒体工具包的一部分。这个 应用程序默认安装为SETUID 'disk'程序，kscd盲目的使用SHELL变量来执行浏览器。这样就存在改变SHELL变量的内容来执行一些其他的SHELL，就... http://www.bitscn.com/hack/linux/200607/36914.html - 2004年04月11日

Kscd 本地溢出可能使入侵者获得您的系统的管理员权限

涉及程序： Kscd 描述： Kscd 本地溢出可能使入侵者获得您的系统的管理员权限 详细： kscd 是一个和多媒体软件包一起发布的程序。由于它代码中的溢出，而您的系统又符合以下几个条件的情况下，使得入侵者可能可以... http://www.bitscn.com/hack/linux/200607/37332.html - 2004年04月06日

KDE kscd1媒体播放器漏洞

kscd是KDE桌面下的一个CD播放器——是KDE多媒体软组件的一部分,它调用了'SHELL' 变量，这可能导致用户通过kscd来获得一个setuid的disk shell，从而获得root权限。 - S.u.S.E. Linux 6.4... http://www.bitscn.com/hack/Other/200607/40843.html - 2004年04月12日

kmulti package 使本地用户能以 root 身份...

root 身份执行命令 详细： KDE CD player kscd 是一个带有 setgid 盘属性的程序，能使用户对 CDROM 设备文件有访问权。执行某些命令时 kscd 由该盘所属组的环境变量SHELL调用指定的UNIX 命... http://www.bitscn.com/hack/linux/200607/37324.html - 2004年04月06日

RedHat Enterprise Linux 4的应用软件...

kmix KRec 录音工具 krec KsCD CD 播放器 kscd... --cdplayer=/usr/bin/kscd Dasher Dasher Text Entry... http://www.bitscn.com/linux/technic/200802/127714.html - 2008年02月28日

linux应用软件谈之多媒体篇(下)

），可以满足CD播放的大部分需要，使用相当简单,方便.　　　　　　2、kscd 　　　　　　跟在gnome下的cd... http://www.bitscn.com/linux/softmanual/200604/6707.html - 2002年12月28日

红旗桌面4.0正式版最新使用方法和问题解答100例

)、屏幕截图程序、扫描程序、绘图程序；CD刻录(cdbakeoven)、CD播放(kscd)、MP3播放(xmms... http://www.bitscn.com/linux/desktop/200604/7437.html - 2003年10月01日