Ignacio R. Morelle 报告：

如 Wesnoth 1.12.4 和 Wesnoth 1.13.1 发行公告中所述，已发现针对附加组件作者的安全漏洞（缺陷 #23504），可允许恶意用户从客户端的 .pbl 文件获取附加组件服务器密码，然后通过网络传输它们，或者存储在受害者预期要共享的已保存游戏文件中。此漏洞影响所有现有的版本，直至并包括版本 1.12.2 和 1.13.0。此外，版本 1.12.3 只包含部分补丁，无法帮助用户防范攻击者尝试读取具有大写或混合大小写扩展名的 .pbl 文件。CVE-2015-5069 和 CVE-2015-5070 已分别分配到影响具有小写扩展名的 .pbl 文件的漏洞，以及影响具有大写或混合大小写扩展名的 .pbl 文件的漏洞。

检测

FreeBSD：wesnoth -- 具有小写、大写和混合大小写扩展名的 .pbl 文件的泄露 (2a8b7d21-1ecc-11e5-a4a5-002590263bf5)

medium Nessus 插件 ID 84483

未找到变更日志