在 Red Eclipse 處理組態檔的方式中發現一個瑕疵。在 cube2-engine 遊戲中，遊戲地圖可從伺服器傳輸到用戶端，或從用戶端傳輸到用戶端。這些地圖內含「cubescript」格式的組態檔 (mapname.cfg)，其允許攻擊者透過新地圖傳送惡意指令碼。此地圖必須由系統管理員在伺服器上選擇，或在共同作業的編輯模式中建立。隨後，受害者載入具有惡意組態檔的地圖時，攻擊者即可利用惡意指令碼，讀取或寫入執行該用戶端之使用者可存取的任何檔案。

此更新隨附的修補程式可使 'textedit' 命令在 map-run 指令碼中停止執行，從而停用讀/寫使用者檔案的功能。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 17 : redeclipse-1.2-12.fc17 (2012-11582)

high Nessus Plugin ID 61582

找不到變更記錄