リモートの Debian 10 ホストには、dla-3801 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 29.3 より前の Emacs で、Gnus はインライン MIME コンテンツを信頼できるものとして扱います。(CVE-2024-30203)

  - 29.3 より前の Emacs では、電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています。(CVE-2024-30204)

  - 29.3 より前の Emacs では、Org モードはリモートファイルのコンテンツを信頼できるものと見なします。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30205)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3801 : emacs - セキュリティ更新

low Nessus プラグイン ID 194482

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 28, 2024, 10:00 AM IAVM reference Plugin Feed: 202406281000
バージョン 1.0 Apr 30, 2024, 4:27 AM New Plugin Feed: 202404300427