受影响系统：
KDE KDE 3.3.2
KDE KDE 3.3.1
KDE KDE 3.3
KDE KDE 3.2.3
KDE KDE 3.2.2
KDE KDE 3.2.1
KDE KDE 3.2
KDE KDE 3.1.5
KDE KDE 3.1.4
KDE KDE 3.1.3
KDE KDE 3.1.2
KDE KDE 3.1.1a
KDE KDE 3.1.1
KDE KDE 3.1
KDE KDE 3.0.5b
KDE KDE 3.0.5a
KDE KDE 3.0.5
KDE KDE 3.0.4
KDE KDE 3.0.3a
KDE KDE 3.0.3
KDE KDE 3.0.1
KDE KDE 3.0
KDE KDE 2.2.2
KDE KDE 2.2.1
KDE KDE 2.2
KDE KDE 2.1.2
KDE KDE 2.1.1
KDE KDE 2.1
KDE KDE 2.0.1
KDE KDE 2.0 BETA
KDE KDE 2.0
KDE KDE 1.2
KDE KDE 1.1.2
KDE KDE 1.1.1
KDE KDE 1.1
不受影响系统：
KDE KDE 3.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 12820
CVE(CAN) ID: CAN-2005-0396
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，DCOP是KDE的桌面通讯协议。
SUSE LINUX安全小组的Sebastian Krahmer报告在KDE的桌面通讯协议（DCOP）守护程序（也就是dcopserver）中存在本地拒绝服务漏洞。
本地用户可以拖延DCOP认证过程，这样就可以锁定同一机器中任意其他用户的dcopserver。尽管这种攻击仍无法绕过认证过程，但可极大的降低受影响用户的桌面功能，包括但不限于无法浏览Internet，无法启动新的应用程序。
<*来源：Waldo Bastian （bastian@kde.org）
Sebastian Krahmer
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111099766716483&w=2%20[
http://www.kde.org/info/security/advisory-20050316-1.txt
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
KDE 3.1.x补丁
ftp://ftp.kde.org/pub/kde/security_patches
377c49d8224612fbf09f70f3c09d52f5 post-3.1.5-kdelibs-dcop.patch
KDE 3.2.x补丁
ftp://ftp.kde.org/pub/kde/security_patches
0948701bffb082c65784dc8a2b648ef0 post-3.2.3-kdelibs-dcop.patch
KDE 3.3.x补丁
ftp://ftp.kde.org/pub/kde/security_patches
7309e259ae1f29be08bbb70e580da3fb post-3.3.2-kdelibs-dcop.patch
