Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Emacs 20.7 至 22.1.50中的 vcdiff 搭配 SCCS 使用時，允許本機使用者透過對暫存檔案發動符號連結攻擊，覆寫任意檔案。 (CVE-2008-1694)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Emacs 中的 vcdiff 20.7 到 22.1.50与 SCCS 一起使用时，允许本地用户通过对临时文件的符号链接攻击覆盖任意文件。 (CVE-2008-1694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20.7 から 22.1.50までの Emacs における vcdiff により、SCCS とともに使用された場合、ローカルユーザーは、一時ファイルへのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。 （CVE-2008-1694）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vcdiff in Emacs 20.7 to 22.1.50, when used with SCCS, allows local users to overwrite arbitrary files via     a symlink attack on temporary files. (CVE-2008-1694)

Note that Nessus relies on the presence of the package as reported by the vendor.

It was discovered that Emacs did not account for precision when formatting integers. If a user were tricked into opening a specially crafted file, an attacker could cause a denial of service or possibly other unspecified actions. This issue does not affect Ubuntu 8.04.
(CVE-2007-6109)

Steve Grubb discovered that the vcdiff script as included in Emacs created temporary files in an insecure way when used with SCCS. Local users could exploit a race condition to create or overwrite files with the privileges of the user invoking the program. (CVE-2008-1694).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Steve Grubb found that the vcdiff script in Emacs create temporary files insecurely when used with SCCS. A local user could exploit a race condition to create or overwrite files with the privileges of the user invoking the program (CVE-2008-1694).

The updated packages have been patched to correct this issue.

ID	名稱	產品	系列	已發布	已更新	嚴重性
217063	Linux Distros 未修補弱點：CVE-2008-1694	Nessus	Misc.	2025/3/3	2026/1/28	critical
217063	Linux Distros 未修补的漏洞: CVE-2008-1694	Nessus	Misc.	2025/3/3	2026/1/28	critical
217063	Linux Distros のパッチ未適用の脆弱性: CVE-2008-1694	Nessus	Misc.	2025/3/3	2026/1/28	critical
217063	Linux Distros Unpatched Vulnerability : CVE-2008-1694	Nessus	Misc.	2025/3/3	2026/1/28	critical
32187	Ubuntu 6.06 LTS / 7.04 / 7.10 / 8.04 LTS : emacs21, emacs22 vulnerabilities (USN-607-1)	Nessus	Ubuntu Local Security Checks	2008/5/9	2021/1/19	critical
36539	Mandriva Linux Security Advisory : emacs (MDVSA-2008:096)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

medium