CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1728934930アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 29.4 以前の Emacs では、lisp/ol.el の org-link-expand-abbrev では、%(...) リンクの省略形が shell-command-to-string などの安全でない関数を指定する場合でも展開します。これは、9.7.5 より前の Org モードに影響を与えます。
    (CVE-2024-39331)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:emacs/emacs-common/emacs-el/emacs-filesystem/emacs-nox/etc(CENTOS7:CLSA-2024:1728934930)

critical Nessus プラグイン ID 352861

変更ログが見つかりません