KGet是KDE下所使用的下载管理器。 KDE SC的Kget不请求用户对下载进行确认,远程攻击者可以通过特制的metalink文件,轻易覆盖任意文件。 KGet无需用户确认便可以下载文件,在显示对话框允许用户选择metalink文件所提供选项之外的文件下载时覆盖了已有的相同名称文件。攻击者可以绕过安全限制向用户机器上下载恶意文件。
KGet是KDE下所使用的下载管理器。 KDE SC的Kget不请求用户对下载进行确认,远程攻击者可以通过特制的metalink文件,轻易覆盖任意文件。 KGet无需用户确认便可以下载文件,在显示对话框允许用户选择metalink文件所提供选项之外的文件下载时覆盖了已有的相同名称文件。攻击者可以绕过安全限制向用户机器上下载恶意文件。