涉及程序： KDE 3.0.5 描述： KDE smbview 命令行口令可见缺陷 详细： KDE是一款源代码免费开放的X桌面管理程序，用于Unix和Linux系统。 smbview程序在命令行提供口令参数。由于设计上的安全缺陷，本地用户可以通过ps或查看proc文件获得命令行参数的口令，恶意攻击者可利用此缺陷获得其它用户口令，进行进一步地恶意攻击。 受影响程序： KDE 3.0.5 及所有之前发布的 KDE 3.x 版本 所有目前已发布的 KDE 2.x 版本 不受影响程序： KDE 3.0.5a 攻击方法： 暂无有效攻击代码 解决方案： KDE 3.0.5a 已修复此安全缺陷，建议用户立即升级： http://download.kde.org/stable/3.0.5a 对于 KDE 2.2.2 ，用户也可下载厂商提供的补丁： ftp://ftp.kde.org/pub/kde/security_patches MD5SUM PATCH 522331e2b47f84956eb2df1fcf89ba17 post-2.2.2-kdebase.diff 0dbd747882b942465646efe0ba6af802 post-2.2.2-kdegames.diff 4b9c93acd452d1de2f4f0bca5b05593f post-2.2.2-kdegraphics.diff 93a12594d0fb48c7b50bfd4a10a9935d post-2.2.2-kdelibs.diff d1d25b39ee98e340ac3730f7afe54f0c post-2.2.2-kdemultimedia.diff 59ac7be4995bed8b119a4e5882e54cff post-2.2.2-kdenetwork.diff 0a3ae9eeeceefb2f631a26ec787663a9 post-2.2.2-kdepim.diff 690c7fdab1bbc743eafac9b06997a03b post-2.2.2-kdesdk.diff 8174e328f47e18a8a52b13b34f5c54e5 post-2.2.2-kdeutils.diff