KDE kio 4.10.3 noticifations about errors contain password

2013-05-10 / 2013-05-12
Credit: Seth Arnold
Risk: Medium
Local: Yes
Remote: No
CWE: CWE-200


Ogólna skala CVSS: 5/10
Znaczenie: 2.9/10
Łatwość wykorzystania: 10/10
Wymagany dostęp: Zdalny
Złożoność ataku: Niska
Autoryzacja: Nie wymagana
Wpływ na poufność: Częściowy
Wpływ na integralność: Brak
Wpływ na dostępność: Brak

A bug in our Launchpad [1] refers to KDE Bug 319428 [2] as fixing a security issue: displaying raw URLs, including passwords, in a handful of error messages. A patch is in git [3] to sanitize URLs before displaying them in the affected error messages. 1: https://bugs.launchpad.net/ubuntu/+source/kde4libs/+bug/1178286 2: https://bugs.kde.org/show_bug.cgi?id=319428 3: http://commits.kde.org/kdelibs/65d736dab592bced4410ccfa4699de89f78c96ca

Referencje:

https://bugs.launchpad.net/ubuntu/+source/kde4libs/+bug/1178286
https://bugs.kde.org/show_bug.cgi?id=319428
http://commits.kde.org/kdelibs/65d736dab592bced4410ccfa4699de89f78c96ca
http://seclists.org/oss-sec/2013/q2/303


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top