CVE-2012-0035 emacs：CEDET global-ede-mode 文件加载漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 emacs 程序包修复了安全漏洞：

23.4 之前的 GNU Emacs 以及其他产品中使用的 1.0.1 之前的 CEDET 中 EDE 中不可信的搜索路径漏洞允许本地用户通过打开的文件的目录或父目录中 Project.ede 文件中构建的 Lisp 表达式来获得权限 (CVE-2012-0035)。

将 enable-local-variables 选项设置为 :safe 时，Emacs 23.2、23.3、23.4 和 24.1 中的 lisp/files.el 自动执行 local-variable 部分中的 eval 表单，这样允许受用户协助的远程攻击者通过构建的文件执行任意 Emacs Lisp 代码 (CVE-2012-3479)。

此外，还修复了读取 xz 压缩文件时的一个问题 (mga#7759)。

远程主机受到 GLSA-201812-05 中所述漏洞的影响（EDE：权限提升）在 EDE 中发现非受信任的搜索路径漏洞。影响：本地攻击者可通过打开的文件目录或父目录中 Project.ede 文件中特别构建的 Lisp 表达式来提升其权限。解决方法：目前无任何已知的解决方法。

Hiroshi Oota 发现 Emacs 未正确处理搜索路径。
如果用户受到诱骗用 Emacs 打开文件，则本地攻击者能够以调用该程序的用户的权限执行任意 Lisp 代码。(CVE-2012-0035)

Paul Ling 发现 Emacs 未正确处理本地变量部分中的某些 eval 表单。如果用户受到诱骗用 Emacs 打开特别构建的文件，则远程攻击者能够以调用该程序的用户的权限执行任意 Lisp 代码。(CVE-2012-3479)。

远程主机受到 GLSA-201401-31 中所述漏洞的影响（CEDET：权限提升）

    在 CEDET 中发现不受信任的搜索路径漏洞。
  影响：

    本地攻击者可通过打开的文件目录或父目录中 Project.ede 文件中特别构建的 Lisp 表达式来提升其权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201403-05 中所述漏洞的影响（GNU Emacs：多个漏洞）

    已在 GNU Emacs 中发现多种漏洞：
      启用“global-ede-mode”后，Emacs 中的 EDE 将自动从项目目录加载 Project.ede 文件 (CVE-2012-0035)。
      如果“enable-local-variables”设置为：“ safe”，则 Emacs 会自动处理 eval 表单（CVE-2012-3479)。
  影响：

    远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57645	Fedora 16：emacs-23.3-9.fc16 (2012-0494)	Nessus	Fedora Local Security Checks	2012/1/24	2021/1/11	high
66090	Mandriva Linux 安全公告：emacs (MDVSA-2013:076)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
119483	GLSA-201812-05：EDE：权限提升	Nessus	Gentoo Local Security Checks	2018/12/7	2024/7/17	high
62365	Ubuntu 11.10 / 12.04 LTS：emacs23 漏洞 (USN-1586-1)	Nessus	Ubuntu Local Security Checks	2012/9/28	2019/9/19	high
72158	GLSA-201401-31 : CEDET：权限提升	Nessus	Gentoo Local Security Checks	2014/1/28	2021/1/6	high
57644	Fedora 15：emacs-23.3-8.fc15 (2012-0462)	Nessus	Fedora Local Security Checks	2012/1/24	2021/1/11	high
73127	GLSA-201403-05 : GNU Emacs：多个漏洞	Nessus	Gentoo Local Security Checks	2014/3/21	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high