CVE-2012-0035 emacs：CEDET global-ede-mode 檔案載入弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 emacs 套件可修正安全性弱點：

在 23.4 版以前的 GNU Emacs 中使用時，1.0.1 版之前的 CEDET 中 EDE 內的未受信任的搜尋路徑弱點會允許本機使用者透過已開啟檔案的目錄或父目錄中，Project.ede 檔案內特製的 Lisp 運算式來取得權限 (CVE-2012-0035)。

Emacs 23.2、23.3、23.4 與 24.1 版中的 lisp/files.el，當 enable-local-variables 選項設定為 :safe 時，會在本機變數區段中自動執行 eval 表單，進而允許使用者協助的遠端攻擊者透過特製檔案執行任意 Emacs Lisp 程式碼 (CVE-2012-3479)。

此外，也已修正 xz 壓縮檔案讀取問題 (mga#7759)。

遠端主機受到 GLSA-201812-05 中所述的弱點影響 (EDE：權限提升) 在 EDE 中發現非受信任的搜尋路徑弱點。影響：在已開啟檔案的目錄或父項目錄中，本機攻擊者可透過 Project.ede 檔案中的特製 Lisp 運算式提升其權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201401-31 中所述的弱點影響 (CEDET：權限提升)

    在 CEDET 中發現一個不受信任的搜尋路徑弱點。
  影響：

    在已開啟檔案的目錄或父項目錄中，本機攻擊者可透過 Project.ede 檔案中的特製 Lisp 運算式提升其權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201403-05 中所述的弱點影響(GNU Emacs：多個弱點)

    在 GNU Emacs 中發現多個弱點：
      當啟用「global-ede-mode」時，Emacs 中的 EDE 會自動從專案目錄中載入 Project.ede 檔案 (CVE-2012-0035)。
      當「enable-local-variables」設定為「: safe」時，Emacs 會自動處理 eval 表單 (CVE-2012-3479)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Hiroshi Oota 發現，Emacs 未正確處理搜尋路徑。
如果使用者遭誘騙而使用 Emacs 開啟檔案，本機攻擊者就能以叫用該程式之使用者的權限執行任意 Lisp 程式碼。(CVE-2012-0035)

Paul Ling 發現，Emacs 未正確處理本機變數區段中的某些 eval 表單。如果使用者遭誘騙而使用 Emacs 開啟特製的檔案，遠端攻擊者就能以叫用該程式之使用者的權限執行任意 Lisp 程式碼。(CVE-2012-3479)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57645	Fedora 16 : emacs-23.3-9.fc16 (2012-0494)	Nessus	Fedora Local Security Checks	2012/1/24	2021/1/11	high
66090	Mandriva Linux 安全性公告：emacs (MDVSA-2013:076)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
119483	GLSA-201812-05：EDE：權限提升	Nessus	Gentoo Local Security Checks	2018/12/7	2024/7/17	high
72158	GLSA-201401-31 : CEDET：權限提升	Nessus	Gentoo Local Security Checks	2014/1/28	2021/1/6	high
73127	GLSA-201403-05 : GNU Emacs：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/21	2021/1/6	high
57644	Fedora 15 : emacs-23.3-8.fc15 (2012-0462)	Nessus	Fedora Local Security Checks	2012/1/24	2021/1/11	high
62365	Ubuntu 11.10 / 12.04 LTS：emacs23 弱點 (USN-1586-1)	Nessus	Ubuntu Local Security Checks	2012/9/28	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high