GLSA-201403-05 : GNU Emacs：多個弱點

high Nessus Plugin ID 73127

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201403-05 中所述的弱點影響(GNU Emacs：多個弱點)

在 GNU Emacs 中發現多個弱點：
當啟用「global-ede-mode」時，Emacs 中的 EDE 會自動從專案目錄中載入 Project.ede 檔案 (CVE-2012-0035)。
當「enable-local-variables」設定為「: safe」時，Emacs 會自動處理 eval 表單 (CVE-2012-3479)。
影響：

遠端攻擊者可引誘使用者開啟特製的檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
因應措施：

目前尚無已知的因應措施。

解決方案

所有 GNU Emacs 24.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/emacs-24.1-r1'所有 GNU Emacs 23.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/emacs-23.4-r4'