Összefoglaló
A CEDET egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.
Leírás
A sérülékenységet az okozza, hogy a CEDET részét képező EDE automatikusan betölti a “Project.ede” állományt, ha a felhasználó megnyit egy másik fájlt ugyanabban a könyvtárban. Ezt kihasználva tetszőleges Lisp kódot lehet lefuttatni a rendszeren, ha a felhasználó megnyit egy fájlt, amely egy rosszindulatú EDE projektet tartalmazó könyvtárban van.
A sérülékenységet az 1.0. verzióban jelentették, de egyéb kiadások is érintve lehetnek.
Megoldás
Kizárólag megbízható könyvtárokban található fájlokat nyisson meg!
Hivatkozások
Egyéb referencia: lists.gnu.org
CVE-2012-0035 - NVD CVE-2012-0035
SECUNIA 47311