涉及程序： kdelibs 详细： Red Hat 近日发布了 kdelibs 软件包升级公告，指出最新版本的 kdelibs 弥补了几个缓冲溢出漏洞和一些其它问题,并建议用户升级该软件包。kdesu 创建了一个所有用户都可读的文件来交换验证信息，本地用户利用此点能取得对 X 服务器的访问，从而可能威胁到 kdesu。这个升级版本也纠正了 Konqueror (khtml) 和 KDebug 中的一些缓冲溢出问题。 受影响系统： Red Hat Linux 7.1 - i386 解决方案： 请用户使用 rpm -Fvh 或　up2date 命令升级该软件： SRPMS: ftp://updates.redhat.com/7.1/en/os/SRPMS/kdelibs-2.1.2-1.src.rpm i386: ftp://updates.redhat.com/7.1/en/os/i386/kdelibs-2.1.2-1.i386.rpm ftp://updates.redhat.com/7.1/en/os/i386/kdelibs-devel-2.1.2-1.i386.rpm ftp://updates.redhat.com/7.1/en/os/i386/kdelibs-sound-2.1.2-1.i386.rpm ftp://updates.redhat.com/7.1/en/os/i386/kdelibs-sound-devel-2.1.2-1.i386.rpm ftp://updates.redhat.com/7.1/en/os/i386/arts-2.1.2-1.i386.rpm