freeciv で次の脆弱性が発見され、修正されています。

2.2.1 より前の freeciv 2.2 および 2.3.0 より前の freeciv 2.3 により、Lua 機能を含むシナリオにより、（1）os、（2）io、（3）package、（4）dofile、（5）loadfile、（6）loadlib、（7）module、（8）require のモジュールまたは関数に関連して、攻撃者が任意のファイルを読み取ったり、任意のコマンドを実行したりする可能性があります（CVE-2010-2445）。

更新済みパッケージは、この問題に脆弱ではない v2.2.1 バージョンにアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：freeciv（MDVSA-2010:205）

critical Nessus プラグイン ID 50008

変更ログが見つかりません