rulinux.net - Новости - Security - Две уязвимости в emacs http://rulinux.net/ rulinux.net - Новости - Security - Две уязвимости в emacs http://rulinux.net/ http://rulinux.net/rss_icon.png Две уязвимости в emacs https://rulinux.net/message.php?newsid=41078&page=1#194433 https://rulinux.net/message.php?newsid=41078&page=1#194433 Wed, 26 Mar 2014 13:20:20 +0400 Обнаружены две уязвимости в emacs, которые могут привести к исполнению произвольного кода.

Когда включен режим ‘global-ede-mode’, EDE в Emacs автоматически загружает Project.ede файл из директории проекта (CVE-2012-0035).

Когда ‘enable-local-variables’’ установлена в значение ‘:safe’, Emacs автоматически обрабатывает выражения (CVE-2012-3479).

Удалённый взломщик может соблазнить пользователя.

]]>