Gebruikers van KDE Konqueror zijn gewaarschuwd voor twee lekken in de browser, die door kwaadwillende personen misbruikt kunnen worden om het systeem van de gebruiker over te nemen. De lekken worden veroorzaakt door fouten in de restricties van bepaalde Java classes die via applets en Javascript toegankelijk zijn. Dit kan door een kwaadaardig applet misbruikt worden om de sandbox restrictie te omzeilen en willekeurige bestanden te lezen en te schrijven. De lekken zijn aangetroffen in versies tot 3.3.2. Er wordt dan ook aangeraden om te upgraden naar versie 3.3.2. of de patch te installeren. Meer informatie is in deze advisory te vinden. (Secunia)
Deze posting is gelocked. Reageren is niet meer mogelijk.