したがって、ALAS2023-2024-663 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    29.3 より前の Emacs で、Gnus はインライン MIME コンテンツを信頼できるものとして扱います。(CVE-2024-30203)

    29.3 より前の Emacs では、電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています。(CVE-2024-30204)

    29.3 より前の Emacs では、Org モードはリモートファイルのコンテンツを信頼できるものと見なします。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30205)

    29.4 以前の Emacs では、lisp/ol.el の org-link-expand-abbrev では、%(...) リンクの省略形が shell-command-to-string などの安全でない関数を指定する場合でも展開します。これは、9.7.5 より前の Org モードに影響を与えます。
    (CVE-2024-39331)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : emacs、emacs-common、emacs-devel (ALAS2023-2024-663)

critical Nessus プラグイン ID 202931

バージョン 1.1