在 Red Eclipse 处理配置文件的方式中发现一个缺陷。在 cube2-engine 游戏中，游戏地图可从服务器传输到客户端，或从客户端传输到客户端。这些地图包括“cubescript”格式的配置文件 (mapname.cfg)，此文件允许攻击者通过新地图发送恶意脚本。此地图必须由服务器上的管理员选择，或在协同编辑模式中创建。然后，当受害者加载包含恶意配置文件的地图时，恶意脚本可被用于在运行客户端的用户具有访问权限的任意文件中读取或写入。

此更新中包含的修补程序停止了能够在 map-run 脚本中运行的“textedit”命令，从而禁用了在用户文件中读取/写入的功能。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：redeclipse-1.2-12.fc17 (2012-11582)

high Nessus 插件 ID 61582

未找到变更日志