pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 GNU Emacs处理本地参数时的漏洞
来源
secunia.com
软件名
GNU Emacs 22.x
描述
这可恶意危害用户系统
"hack-local-variables" 函数在不安全模式下处理文件本地参数时的错误，可在打开一个特定文件时修改用户的user-init-file和执行任意Emacs Lisp代码
成功执行需要"enable-local-variables"被设置为":safe"
该漏洞在version 22.1中已经确认，其它版本可能也受到影响
解决方案
CVX库中已经修复
http://cvs.savannah.gnu.org/view ... 8&r2=1.896.2.29
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
