Уязвимость при обработке переменных в GNU Emacs

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за небезопасной обработки локальных переменных в файле в функции "hack-local-variables".Злоумышленник может изменить инициализационный файл пользователя и выполнить произвольный Emacs Lisp код при открытии специально сформированного файла. Для успешной эксплуатации уязвимости опция "enable-local-variables" должна быть установлена в значение ":safe".

URL производителя: www.gnu.org/software/emacs/emacs.html

Решение: Установите исправление из CVS репозитория производителя.

http://cvs.savannah.gnu.org/viewvc/em...es.el?r1=1.896.2.28&r2=1.896.2.29