之前报导过KDE中存在一个很容易被利用的 0day漏洞，现在KDE项目删除了对 Shell命令的支持来修复该问题。此漏洞存在于KDEv4与v5版本中，该漏洞使得嵌入在.desktop和.directory文件中的命令在打开文件夹或者将压缩文件夹提取到桌面时即可执行，目前几乎所有Linux发行版都在使用易受攻击的KDE版本。