漏洞信息详情
GNU Emacs '.flc' 文件处理漏洞
漏洞简介
Emacs 21和Xemacs自动加载和运行与其他在Emacs中进行编辑的文件相连的.flc 快速锁文件,这使得本地协助式攻击者可以执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.gnu.org/software/emacs/emacs.html
参考网址
来源: FEDORA
名称: FEDORA-2008-5504
链接:https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00782.html
来源: FEDORA
名称: FEDORA-2008-5446
链接:https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00736.html
来源: issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-2529
来源: bugs.gentoo.org
链接:https://bugs.gentoo.org/show_bug.cgi?id=221197
来源: XF
名称: xemacs-gnuemacs-flc-code-execution(42362)
链接:http://xforce.iss.net/xforce/xfdb/42362
来源: SECTRACK
名称: 1020019
链接:http://www.securitytracker.com/id?1020019
来源: BID
名称: 29176
链接:http://www.securityfocus.com/bid/29176
来源: BUGTRAQ
名称: 20080527 rPSA-2008-0177-1 emacs emacs-leim
链接:http://www.securityfocus.com/archive/1/archive/1/492657/100/0/threaded
来源: MANDRIVA
名称: MDVSA-2008:154
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:154
来源: MANDRIVA
名称: MDVSA-2008:153
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:153
来源: VUPEN
名称: ADV-2008-1540
链接:http://www.frsirt.com/english/advisories/2008/1540/references
来源: VUPEN
名称: ADV-2008-1539
链接:http://www.frsirt.com/english/advisories/2008/1539/references
来源: wiki.rpath.com
链接:http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0177
来源: MISC
链接:http://tracker.xemacs.org/XEmacs/its/issue378
来源: MISC
链接:http://thread.gmane.org/gmane.emacs.devel/96903
来源: GENTOO
名称: GLSA-200902-06
链接:http://security.gentoo.org/glsa/glsa-200902-06.xml
来源: SECUNIA
名称: 34004
链接:http://secunia.com/advisories/34004
来源: SECUNIA
名称: 30827
链接:http://secunia.com/advisories/30827
来源: SECUNIA
名称: 30581
链接:http://secunia.com/advisories/30581
来源: SECUNIA
名称: 30303
链接:http://secunia.com/advisories/30303
来源: MLIST
名称: [emacs-devel] 20080510 [[email protected]: Emacs security bug]
链接:http://lists.gnu.org/archive/html/emacs-devel/2008-05/msg00645.html
来源: SECUNIA
名称: 30216
链接:http://secunia.com/advisories/30216
来源: SECUNIA
名称: 30199
链接:http://secunia.com/advisories/30199
来源: SUSE
名称: SUSE-SR:2008:012
链接:http://lists.opensuse.org/opensuse-security-announce/2008-06/msg00001.html
受影响实体
- Gnu Xemacs<!--2000-1-1-->
- Gnu Emacs:21.3.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...