Chong Yidong 报告：

Paul Ling 在 GNU Emacs 的 file-local 变量代码中发现一个安全缺陷。

当 Emacs 用户选项“enable-local-variables”设为“:safe”（默认值为 t）时，Emacs 应自动拒绝评估 file-local 变量部分的“eval”表单。相反，由于此缺陷，Emacs 自动评估此类“eval”表单。因此，如果用户将“enable-local-variables”的值更改为“:safe”，则访问恶意文件可导致以该用户的权限自动执行任意 Emacs Lisp 代码。

Emacs 23.2、23.3、23.4 和 24.1 中存在此缺陷。

检测

FreeBSD：emacs -- 远程代码执行漏洞 (c1e5f35e-f93d-11e1-b07f-00235a5f2c9a)

medium Nessus 插件 ID 62023

未找到变更日志