CVE:CVE-2011-1168
CNNVD:CNNVD-201104-175
KDE SC是KDE社区的一个KDE的桌面环境。2010年2月4.4版发布之前的版本，Software Compilation称为K Desktop Environment。
KDE SC 4.4.0至4.6.1版本存在跨站脚本漏洞，该漏洞源于没有正确过滤URL，远程攻击者可以借助恶意构建的URL，泄露敏感信息。
solution:Upgrade kde kde_sc to a higher version than 4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:rc1,4.4.0:rc2,4.4.0:rc3,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.6:beta1,4.6:beta2,4.6:rc1,4.6:rc2,4.6.0,4.6.1,and avoid the version 4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:rc1,4.4.0:rc2,4.4.0:rc3,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.6:beta1,4.6:beta2,4.6:rc1,4.6:rc2,4.6.0,4.6.1