遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機上安裝的套件受到 USN-7969-1 公告中所提及的一個弱點影響。

    David Mendenhall 發現Dungeon Crawl Stone Soup 未正確處理上傳的 .crawlrc 檔案中內嵌的 Lua 位元組程式碼。攻擊者可能利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7969-1 公告中提及的漏洞的影响。

    David Mendenhall 发现 Dungeon Crawl Stone Soup 未能正确处理已上传的 .crawlrc 文件中嵌入的 Lua 字节码。攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7969-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    David Mendenhall 氏は、David Crawl Stone Soup がアップロードされた .crawlrc ファイルに埋め込まれた Lua バイトコードを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このcrawlの更新では、次の問題を修正します：

  - CVE-2020-11722：lua loadstringに伴うリモートコード評価の問題を修正しました（boo#1169381）

バージョン0.24.0への更新

  - Vampire種が簡略化されました

  - 投入された対抗手段が合理化されました

  - Fedhasが再イメージ化されました

  - Sif Munaが修正されました

バージョン0.23.2への更新

  - トラップシステムのオーバーホール

  - Labyrinthsに置き換わる新しいGauntletポータル

  - Nemelex Xobehの修正

  - 9つのunrandartが修正され、新しい「Rift」unrandartが追加されました

  - シードされたダンジョンプレイのサポート

  - ビルドにはpythonとpython-pyYAMLが必要です

0.22.0への更新

  - プレイヤーのゴーストが、封印されたゴーストボールトにのみ表示されるようになりました

  - 新しいスペルライブラリインターフェイス

  - TilesとWebTiles用のユーザーインターフェイスの改良

- リリース 0.24.1

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-7969-1 advisory.

    David Mendenhall discovered that Dungeon Crawl Stone Soup was incorrectly handling Lua bytecode embedded     in an uploaded .crawlrc file. An attacker could possibly use this issue to execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for crawl fixes the following issues :

  - CVE-2020-11722: Fixed a remote code evaluation issue     with lua loadstring (boo#1169381)

Update to version 0.24.0

  - Vampire species simplified

  - Thrown weapons streamlined

  - Fedhas reimagined

  - Sif Muna reworked

Update to version 0.23.2

  - Trap system overhaul

  - New Gauntlet portal to replace Labyrinths

  - Nemelex Xobeh rework

  - Nine unrandarts reworked and the new 'Rift' unrandart     added

  - Support for seeded dungeon play

  - build requires python and python-pyYAML

Update to 0.22.0

  - Player ghosts now only appear in sealed ghost vaults

  - New spell library interface

  - User interface revamp for Tiles and WebTiles

- Release 0.24.1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
294896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSDungeon Crawl Stone Stoup 弱點 (USN-7969-1)	Nessus	Ubuntu Local Security Checks	2026/1/21	2026/1/21	critical
294896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSDungeon Crawl Stone Stoup 漏洞 (USN-7969-1)	Nessus	Ubuntu Local Security Checks	2026/1/21	2026/1/21	critical
294896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSKunnel Crawl Stone Stoup の脆弱性USN-7969-1	Nessus	Ubuntu Local Security Checks	2026/1/21	2026/1/21	critical
136009	openSUSEセキュリティ更新プログラム：crawl（openSUSE-2020-549）	Nessus	SuSE Local Security Checks	2020/4/27	2024/3/14	critical
136440	Fedora 31：クロール（2020-de88782eaa）	Nessus	Fedora Local Security Checks	2020/5/11	2024/3/13	critical
294896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Dungeon Crawl Stone Stoup vulnerability (USN-7969-1)	Nessus	Ubuntu Local Security Checks	2026/1/21	2026/1/21	critical
136009	openSUSE Security Update : crawl (openSUSE-2020-549)	Nessus	SuSE Local Security Checks	2020/4/27	2024/3/14	critical
136440	Fedora 31 : crawl (2020-de88782eaa)	Nessus	Fedora Local Security Checks	2020/5/11	2024/3/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical