Emacs EDE automatikus projekt betöltés sérülékenység

CH azonosító

CH-6208

Angol cím

Emacs EDE Automatic Project Loading Vulnerability

Felfedezés dátuma

2012.01.09.

Súlyosság

Közepes

Érintett rendszerek

Emacs
GNU Project

Érintett verziók

GNU Emacs 23.x

Összefoglaló

Az Emacs egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a CEDET hibája okozza, amelyről bővebb információt az alábbi hivatkozáson talál:
CERT-Hungary CH-6207

A hiba sikeres kihasználásához szükséges, hogy a “global-ede-mode” engedélyezve legyen.

A sérülékenységet a 23.2. és 23.3. verziókban találták.

Megoldás

Frissítsen a legújabb verzióra