Hiroshi Oota 氏は、Emacs が検索パスを不適切に処理していることを発見しました。
ユーザーが騙されて Emacs でファイルを開くと、ローカルの攻撃者が、プログラムを呼び出しているユーザーの権限で任意の Lisp コードを実行する可能性があります。（CVE-2012-0035）

Paul Ling 氏は、Emacs がローカル変数セクションで特定の eval フォームを不適切に処理していることを発見しました。ユーザーが騙されて、特別に細工されたファイルを Emacs で開くと、リモートの攻撃者が、プログラムを呼び出しているユーザーの権限で任意の Lisp コードを実行する可能性があります。（CVE-2012-3479）。

検出

Ubuntu 11.10 / 12.04 LTS：emacs23 の脆弱性（USN-1586-1）

high Nessus プラグイン ID 62365

変更ログが見つかりません