漏洞信息详情
Wesnoth Battle for Wesnoth PythonAI模块绕过安全限制漏洞
- CNNVD编号:CNNVD-200903-082
- 危害等级: 中危
- CVE编号: CVE-2009-0367
- 漏洞类型: 权限许可和访问控制
- 发布时间: 2009-02-25
- 威胁类型: 远程
- 更新时间: 2009-03-21
- 厂 商: wesnoth
- 漏洞来源: Daniel Franke
漏洞简介
Battle for Wesnoth(韦诺之战)是一款开源的战棋游戏。
Battle for Wesnoth的PythonAI中的某些白名单python模块错误的导入了本应受限制的python模块,如果用户受骗下载并使用了恶意的添加程序的话,就可能绕过沙盒限制执行任意Python代码。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.wesnoth.org/
参考网址
来源: www.wesnoth.org
链接: http://www.wesnoth.org/forum/viewtopic.php?t=24340
来源: www.wesnoth.org
链接: http://www.wesnoth.org/forum/viewtopic.php?t=24247
来源: VUPEN
名称: ADV-2009-0595
链接: http://www.vupen.com/english/advisories/2009/0595
来源: gna.org
链接: https://gna.org/bugs/index.php?13048
来源: DEBIAN
名称: DSA-1737
链接: http://www.debian.org/security/2009/dsa-1737
来源: SECUNIA
名称: 34236
链接: http://secunia.com/advisories/34236
来源: SECUNIA
名称: 34058
链接: http://secunia.com/advisories/34058
来源: packages.debian.org
链接: http://packages.debian.org/changelogs/pool/main/w/wesnoth/wesnoth_1.5.12-1/changelog
来源: packages.debian.org
链接: http://packages.debian.org/changelogs/pool/main/w/wesnoth/wesnoth_1.4.7-4/changelog
来源: launchpad.net
链接: http://launchpad.net/bugs/cve/2009-0367
来源: launchpad.net
链接: http://launchpad.net/bugs/336396
来源: launchpad.net
链接: http://launchpad.net/bugs/335089
受影响实体
- Wesnoth Wesnoth:1.5.5
- Wesnoth Wesnoth:1.5.3
- Wesnoth Wesnoth:1.5.4
- Wesnoth Wesnoth:1.5.2
- Wesnoth Wesnoth:1.4.6
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论