标题: GNU Emacs处理本地参数时的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-11-23 10:40    标题: GNU Emacs处理本地参数时的漏洞

来源

secunia.com

软件名

GNU Emacs 22.x

描述

这可恶意危害用户系统
"hack-local-variables" 函数在不安全模式下处理文件本地参数时的错误，可在打开一个特定文件时修改用户的user-init-file和执行任意Emacs Lisp代码

成功执行需要"enable-local-variables"被设置为":safe"

该漏洞在version 22.1中已经确认，其它版本可能也受到影响

解决方案

CVX库中已经修复
http://cvs.savannah.gnu.org/view ... 8&r2=1.896.2.29

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn