KDE e.V. KDE

ソフト名：KDE e.V. KDE 4.6.2

回避策：あり

脆弱性：システムアクセス, ディレクトリトラバーサル, ダウンロードサーバへの成りすまし

ソース：http://www.kde.org/

http://websvn.kde.org/branches/KDE/4.4/kdenetwork/kget/ui/metalinkcreator/metalinker.cpp?r1=1227468&r2=1227467&pathrev=1227468

http://websvn.kde.org/branches/KDE/4.5/kdenetwork/kget/ui/metalinkcreator/metalinker.cpp?r1=1227469&r2=1227468&pathrev=1227469

http://websvn.kde.org/branches/KDE/4.6/kdenetwork/kget/ui/metalinkcreator/metalinker.cpp?r1=1227471&r2=1227470&pathrev=1227471

https://bugs.launchpad.net/ubuntu/+source/kdenetwork/+bug/757526

http://secunia.com/advisories/44124/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1586

CVE：CVE-2011-1586

危険性：Medium Risk