Red Eclipse が構成ファイルを処理する方法で欠陥が見つかりました。cube2-engine ゲームで、ゲームマップが、サーバーからクライアントへ、またはクライアントからクライアントへ送信される可能性があります。これらのマップには構成ファイル（mapname.cfg）が「cubescript」フォーマットで含まれています。これにより、攻撃者が、新しいマップを通じて悪意のあるスクリプトを送信することが可能です。このマップは、サーバーの管理者によって選択されるか、共同編集モードで作成されなければなりません。続いて、被害者が悪意のある構成ファイルを持つマップをロードしたときに、悪意のあるスクリプトを利用して、クライアントを実行しているユーザーがアクセス権を持つファイルの読み書きが行われる可能性があります。

この更新に含まれているパッチでは、「textedit」コマンドが map-run スクリプトで実行されないようにし、これにより、ユーザーファイルに対する読み書きを無効にしています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：redeclipse-1.2-12.fc17（2012-11582）

high Nessus プラグイン ID 61582

変更ログが見つかりません