CVE:CVE-2010-2445
CNNVD:CNNVD-201007-061
Freeciv是一个多用户、回合制的策略游戏。
freeciv 2.2.1之前的2.2版本和2.3.0之前的2.3版本中存在操作系统命令注入漏洞。远程攻击者可借助包含Lua功能的方案读取任意文件或执行任意命令。
solution:Upgrade freeciv freeciv to a higher version than 2.2.0,2.2.0:beta1,2.2.0:beta2,2.2.0:beta3,2.2.0:rc1,2.3.0:dev,and avoid the version 2.2.0,2.2.0:beta1,2.2.0:beta2,2.2.0:beta3,2.2.0:rc1,2.3.0:dev