更新 emacs パッケージは、セキュリティの脆弱性を修正します。

23.4 以前の GNU Emacs および他の製品で使用されている、1.0.1 以前の CEDET の EDE の信頼できない検索パス脆弱性により、ローカルユーザーが、開いたファイルのディレクトリまたは親ディレクトリの Project.ede ファイルの細工された Lisp 表現から、権限を取得することができます（CVE-2012-0035）。

- Emacs 23.2、23.3、23.4、24.1 の lisp/files.el は、enable-local-variables オプションが :safe に設定されている場合に local-variable セクションにおいて eval 形式を自動的に実行します。これにより、ユーザーに支援を受けるリモートの攻撃者が、細工されたファイルから任意の Emacs Lisp コードを実行することができます（CVE-2012-3479）。

xz 圧縮ファイルの読み込みについての追加的な問題が修正されています（mga#7759）。

検出

Mandriva Linux セキュリティアドバイザリ：emacs（MDVSA-2013:076）

high Nessus プラグイン ID 66090

変更ログが見つかりません