远程主机受到 GLSA-201801-07 中所述漏洞的影响（GNU Emacs：命令注入）Emacs“enriched mode”处理中发现命令注入缺陷。影响：远程攻击者可诱骗用户打开特别构建的文件，从而导致以进程权限执行任意命令。解决方法：目前无任何已知的解决方法。

在 'enriched mode' 处理中发现命令注入缺陷：Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

emacs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。安全修复：* Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

安全修复：- Emacs“enriched mode”处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

emacs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。安全修复：* Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。对于 Debian 7“Wheezy”，这些问题已在 23.4+1-4+deb7u1 版本中修复。我们建议您升级 emacs23 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

現已提供適用於 Red Hat Enterprise Linux 7 的 emacs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。安全性修正：* 在 Emacs「增強模式」處理中發現命令注入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

安全性修正：- 在 Emacs「增強模式」處理中發現命令插入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

Charles A. Roelli 發現 Emacs 在轉譯文字/增強 MIME 資料時 (例如使用 Emacs 型郵件用戶端)，容易受到執行任意程式碼弱點攻擊。針對 Debian 7「Wheezy」，這些問題已在 23.4+1-4+deb7u1 版本中修正。我們建議您升級 emacs23 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「增強模式」處理中發現命令插入缺陷：在 Emacs「增強模式」處理中發現命令插入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

遠端主機受到 GLSA-201801-07 中所述的弱點影響 (GNU Emacs：命令插入) 在 Emacs「增強模式」處理中發現命令插入缺陷。影響：遠端攻擊者可引誘使用者開啟特製的檔案，從而以處理程序的權限執行任意命令。因應措施：目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105633	GLSA-201801-07：GNU Emacs：命令注入	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2019/4/10	high
103352	RHEL 7 : emacs (RHSA-2017:2771)	Nessus	Red Hat Local Security Checks	2017/9/20	2019/10/24	high
103353	Scientific Linux 安全更新：SL7.x x86_64 上的 emacs	Nessus	Scientific Linux Local Security Checks	2017/9/20	2021/1/14	high
103362	CentOS 7 : emacs (CESA-2017:2771)	Nessus	CentOS Local Security Checks	2017/9/21	2021/1/4	high
103388	Debian DLA-1101-1：emacs23 安全更新	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high
103352	RHEL 7：emacs (RHSA-2017:2771)	Nessus	Red Hat Local Security Checks	2017/9/20	2019/10/24	high
103353	Scientific Linux 安全性更新：SL7.x x86_64 上的 emacs	Nessus	Scientific Linux Local Security Checks	2017/9/20	2021/1/14	high
103362	CentOS 7：emacs (CESA-2017:2771)	Nessus	CentOS Local Security Checks	2017/9/21	2021/1/4	high
103388	Debian DLA-1101-1：emacs23 安全性更新	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2019/4/10	high
105633	GLSA-201801-07：GNU Emacs：命令插入	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high