FreeBSD：wesnoth -- 小文字、大文字、混合の拡張での .pbl ファイルの漏洩（2a8b7d21-1ecc-11e5-a4a5-002590263bf5）

medium Nessus プラグイン ID 84483

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Ignacio R. Morelle 氏による報告：

Wesnoth 1.12.4 および Wesnoth 1.13.1 リリース発表で説明されているように、アドオン作成者をターゲットとするセキュリティ脆弱性が見つかり（バグ #23504）、これによって悪意あるユーザーが、クライアントの .pbl ファイルからアドオンサーバーのパスフレーズを取得し、それをネットワークを通じて転送したり、被害者によって共有されることを意図している保存されたゲームファイルに保存したりする可能性がありました。この脆弱性は、バージョン 1.12.2 および 1.13.0 を含む、それまでのバージョンの既存のリリース全てに影響します。さらに、バージョン 1.12.3 には、部分的な修正しか含まれておらず、大文字または混合の拡張がある .pbl ファイルから読み取ろうとする試みに対してユーザーを保護できませんでした。CVE-2015-5069 および CVE-2015-5070 はそれぞれ、小文字の拡張がある .pbl ファイル、大文字または混合の拡張がある .pbl ファイルに影響する脆弱性に割り当てられています。