发布日期：2009-02-25
更新日期：2009-03-05

受影响系统：

David White Battle for Wesnoth 1.5.x
David White Battle for Wesnoth 1.4.x

不受影响系统：

David White Battle for Wesnoth 1.5.11

描述：

---

BUGTRAQ  ID: 33971
CVE(CAN) ID: CVE-2009-0367

Battle for Wesnoth（韦诺之战）是一款开源的战棋游戏。

Battle for Wesnoth的PythonAI中的某些白名单python模块错误的导入了本应受限制的python模块，如果用户受骗下载并使用了恶意的添加程序的话，就可能绕过沙盒限制执行任意Python代码。

<*来源：Daniel Franke
  
  链接：http://secunia.com/advisories/34058/
        http://www.wesnoth.org/forum/viewtopic.php?f=5&t=24340
        https://gna.org/bugs/index.php?13048
*>

建议：

---

厂商补丁：

David White
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.wesnoth.org/

浏览次数：2163
严重程度：0（网友投票）