Verwendung von process_string eingeschraenkt.
Um das moegliche Ausmass von privilege escalations durch
process_string zu reduzieren, wird process_string() wird
nur noch ausgewertet, wenn der Aufrufer einen Level von
maximal 25 hat. Das schliesst alle Objekten in /d/, /p/
und den Gilden ein, aber verhindert es fuer alle hochstufigen
Magier und ihre Objekte.
Ausserdem erlauben wir keine Auswertung mehr fuer
Spielerobjekte, wenn sie mehr als Seher sind.
Change-Id: I787bf06c00d62ca17a61c97bb6cef08aa2a34d5e
2 files changed