Rocky Linux 9ホストには、CIQ crlsa-2024_9302 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * emacs: Gnus はインライン MIME コンテンツを信頼できるものとして扱います (CVE-2024-30203)

    * emacs: 電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています (CVE-2024-30204)

    * emacs: Org モードがリモートファイルのコンテンツを信頼できるものと見なします (CVE-2024-30205)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:emacs/emacs-common/emacs-common-debuginfo/emacs-debuginfo/etcの複数の脆弱性(crlsa-2024_9302)

high Nessus プラグイン ID 357754

変更ログが見つかりません