CVE-2013-2120

**Nome do software vulnerável e versões afetadas:

Versões do kdeplasma-addons anteriores à 4.10.5

Descrição:

O problema diz respeito à macro %{password(...)} no arquivo pastemacroexpander.cpp, que não gera senhas corretamente. Isso permite que invasores contornem a autenticação por meio de um ataque de força bruta.

Recomendações:

Para versões anteriores à 4.10.5, atualize para a versão 4.10.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais que dependem da macro %{password(...)} para autenticação até que a atualização seja aplicada.