Chong Yidong 報告：

Paul Ling 發現，GNU Emacs 的 file-local 變數程式碼有一個安全性瑕疵。

Emacs 使用者選項「enable-local-variables」設為「:safe」(預設為 t) 時，Emacs 應會自動拒絕評估 file-local 變數區段中的「eval」表單。由於此錯誤，Emacs 會改為自動評估此類「eval」表單。因此，若使用者將「enable-local-variables」的值變更為「:safe」，造訪惡意檔案時，可造成以使用者的權限自動執行任意 Emacs Lisp 程式碼。

Emacs 23.2、23.3、23.4 和 24.1 版均有此錯誤。

偵測

FreeBSD：emacs -- 遠端程式碼執行弱點 (c1e5f35e-f93d-11e1-b07f-00235a5f2c9a)

medium Nessus Plugin ID 62023

找不到變更記錄