emacs に脆弱性が見つかり、修正されました：

emacs 22 および 23 の movemail の lib-src/movemail.c のために、ローカルユーザーは、シンボリックリンク攻撃を介して任意のメールボックスファイルを読み取り、変更、または削除できます。これは不適切なファイル権限チェックに関連します（CVE-2010-0825）。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：emacs（MDVSA-2010:083）

medium Nessus プラグイン ID 45588

変更ログが見つかりません