CVE ID:	CVE-2010-0436
Description:	Race condition in backend/ctrl.c in KDM in KDE Software Compilation (SC) 2.2.0 through 4.4.2 allows local users to change the permissions of arbitrary files, and consequently gain privileges, by blocking the removal of a certain directory that contains a control socket, related to improper interaction with ksm.
Test IDs:	1.3.6.1.4.1.25623.1.0.861904   1.3.6.1.4.1.25623.1.0.861895   1.3.6.1.4.1.25623.1.0.67223   1.3.6.1.4.1.25623.1.0.67260   1.3.6.1.4.1.25623.1.0.861875   1.3.6.1.4.1.25623.1.0.67262   1.3.6.1.4.1.25623.1.0.861885   1.3.6.1.4.1.25623.1.0.861887   1.3.6.1.4.1.25623.1.0.861897   1.3.6.1.4.1.25623.1.0.861884   1.3.6.1.4.1.25623.1.0.861911   1.3.6.1.4.1.25623.1.0.861892   1.3.6.1.4.1.25623.1.0.861874   1.3.6.1.4.1.25623.1.0.861876   1.3.6.1.4.1.25623.1.0.861881   1.3.6.1.4.1.25623.1.0.861882   1.3.6.1.4.1.25623.1.0.861898   1.3.6.1.4.1.25623.1.0.861872   1.3.6.1.4.1.25623.1.0.861883   1.3.6.1.4.1.25623.1.0.861906   1.3.6.1.4.1.25623.1.0.861901   1.3.6.1.4.1.25623.1.0.861917   1.3.6.1.4.1.25623.1.0.122365   1.3.6.1.4.1.25623.1.0.861908   1.3.6.1.4.1.25623.1.0.861916   1.3.6.1.4.1.25623.1.0.861913   1.3.6.1.4.1.25623.1.0.861912   1.3.6.1.4.1.25623.1.0.861910   1.3.6.1.4.1.25623.1.0.67294   1.3.6.1.4.1.25623.1.0.861899   1.3.6.1.4.1.25623.1.0.861894   1.3.6.1.4.1.25623.1.0.861880   1.3.6.1.4.1.25623.1.0.67230   1.3.6.1.4.1.25623.1.0.67348   1.3.6.1.4.1.25623.1.0.861896   1.3.6.1.4.1.25623.1.0.861907   1.3.6.1.4.1.25623.1.0.840425   1.3.6.1.4.1.25623.1.0.861890   1.3.6.1.4.1.25623.1.0.861879   1.3.6.1.4.1.25623.1.0.861918   1.3.6.1.4.1.25623.1.0.861920   1.3.6.1.4.1.25623.1.0.861889   1.3.6.1.4.1.25623.1.0.861914   1.3.6.1.4.1.25623.1.0.67259   1.3.6.1.4.1.25623.1.0.861893   1.3.6.1.4.1.25623.1.0.67345   1.3.6.1.4.1.25623.1.0.67270   1.3.6.1.4.1.25623.1.0.861877   1.3.6.1.4.1.25623.1.0.861886   1.3.6.1.4.1.25623.1.0.861888   1.3.6.1.4.1.25623.1.0.861903   1.3.6.1.4.1.25623.1.0.861905
Cross References:	Common Vulnerability Exposure (CVE) ID: CVE-2010-0436 39419 http://secunia.com/advisories/39419 39467 http://www.securityfocus.com/bid/39467 39481 http://secunia.com/advisories/39481 39506 http://secunia.com/advisories/39506 ADV-2010-0879 http://www.vupen.com/english/advisories/2010/0879 DSA-2037 http://www.debian.org/security/2010/dsa-2037 FEDORA-2010-6605 http://lists.fedoraproject.org/pipermail/package-announce/2010-April/039533.html RHSA-2010:0348 http://rhn.redhat.com/errata/RHSA-2010-0348.html SUSE-SR:2010:009 http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00002.html ftp://ftp.kde.org/pub/kde/security_patches/kdebase-workspace-4.3.5-CVE-2010-0436.diff ftp://ftp.kde.org/pub/kde/security_patches/kdebase-workspace-4.3.5-CVE-2010-0436.diff http://www.kde.org/info/security/advisory-20100413-1.txt http://www.kde.org/info/security/advisory-20100413-1.txt https://bugzilla.redhat.com/show_bug.cgi?id=570613 https://bugzilla.redhat.com/show_bug.cgi?id=570613 kde-kdm-privilege-escalation(57823) https://exchange.xforce.ibmcloud.com/vulnerabilities/57823 oval:org.mitre.oval:def:9999 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9999