Chong Yidong 氏による報告：

Paul Ling 氏は、GNU Emacs のファイルローカル変数コードにセキュリティの欠陥を見つけました。

Emacs ユーザーオプション「enable-local-variables」が「:safe」（デフォルト値は t）に設定されると、Emacs はファイルローカル変数のセクションでの「eval」フォームの評価を自動的に拒否する必要があります。バグのため、Emacs は代わりに自動的にこうした「eval」フォームを評価します。このため、ユーザーが「enable-local-variables」の値を「:safe」に変更すると、悪意のあるファイルにアクセスすることで、ユーザーの権限で任意の Emacs Lisp コードが自動的に実行される可能性があります。

このバグは、Emacs 23.2、23.3、23.4、24.1 に存在します。

検出

FreeBSD：emacs -- リモートコードの実行の脆弱性（c1e5f35e-f93d-11e1-b07f-00235a5f2c9a）

medium Nessus プラグイン ID 62023

変更ログが見つかりません