已在 kdenetwork4 中发现并修正了一个漏洞：

KDE SC 4.6.2 及先前版本的 KGet 中，ui/metalinkcreator/metalinker.cpp 的 KGetMetalink::File::isValidNameAttr 函数有目录遍历漏洞，允许远程攻击者通过 metalink 文件中 file 元素的名称属性中的 .. （点点），建立任意文件。注意：存在此漏洞的原因是对 CVE-2010-1000 的修复不完整 (CVE-2011-1586)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：kdenetwork4 （MDVSA-2011:081）

medium Nessus 插件 ID 53628

未找到变更日志