因此，會受到 ALAS2023-2024-663 公告中所提及的多個弱點影響。

    在 29.3 之前的 Emacs 中，Gnus 將內嵌 MIME 內容視為受信任內容。(CVE-2024-30203)

    在 29.3 之前的 Emacs 中，預設為電子郵件附件啟用 LaTeX 預覽。(CVE-2024-30204)

    在 29.3 之前的 Emacs 中，Org 模式將遠端檔案的內容視為受信任內容。此問題會影響 9.6.23 之前的 Org 模式。(CVE-2024-30205)

    在 29.4 之前的 Emacs 中，lisp/ol.el 中的 org-link-expand-abbrev 函式會展開 %(...) 連結縮寫，即使縮寫指定了不安全的函式 (例如 shell-command-to-string) 亦然。此問題會影響 9.7.5 之前的 Org 模式。
    (CVE-2024-39331)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2024-663)

critical Nessus Plugin ID 202931

找不到依附元件