The remote host is affected by the vulnerability described in GLSA-202407-08 (GNU Emacs, Org Mode: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in GNU Emacs. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f661184a-eb90-11ee-92fc-1c697a616631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 29.3 以前の Emacs では、任意の Lisp コードが、オンの Org モードの一部として評価されます。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30202)

  - 29.3 より前の Emacs で、Gnus はインライン MIME コンテンツを信頼できるものとして扱います。(CVE-2024-30203)

  - 29.3 より前の Emacs では、電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています。(CVE-2024-30204)

  - 29.3 より前の Emacs では、Org モードはリモートファイルのコンテンツを信頼できるものと見なします。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30205)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1294-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 29.3 より前の Emacs で、Gnus はインライン MIME コンテンツを信頼できるものとして扱います。(CVE-2024-30203)

  - 29.3 より前の Emacs では、電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています。(CVE-2024-30204)

  - 29.3 より前の Emacs では、Org モードはリモートファイルのコンテンツを信頼できるものと見なします。これは、9.6.23 より前の Org モードに影響を与えます。(CVE-2024-30205)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9302 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU Emacsは、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語（elisp）、Eメールとニュースを読む機能を備えています。

    セキュリティ修正プログラム:

    * emacs: Gnus はインライン MIME コンテンツを信頼できるものとして扱います (CVE-2024-30203)

    * emacs: 電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています (CVE-2024-30204)

    * emacs: Org モードがリモートファイルのコンテンツを信頼できるものと見なします (CVE-2024-30205)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9302アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * emacs: Gnus はインライン MIME コンテンツを信頼できるものとして扱います (CVE-2024-30203)

    * emacs: 電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています (CVE-2024-30204)

    * emacs: Org モードがリモートファイルのコンテンツを信頼できるものと見なします (CVE-2024-30205)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the emacs package has been released.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7027-1 advisory.

    It was discovered that Emacs incorrectly handled input sanitization. An attacker could possibly use this     issue to execute arbitrary commands. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and     Ubuntu 22.04 LTS. (CVE-2022-45939)

    Xi Lu discovered that Emacs incorrectly handled input sanitization. An attacker could possibly use this     issue to execute arbitrary commands. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu     20.04 LTS and Ubuntu 22.04 LTS. (CVE-2022-48337)

    Xi Lu discovered that Emacs incorrectly handled input sanitization. An attacker could possibly use this     issue to execute arbitrary commands. This issue only affected Ubuntu 22.04 LTS. (CVE-2022-48338)

    Xi Lu discovered that Emacs incorrectly handled input sanitization. An attacker could possibly use this     issue to execute arbitrary commands. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and     Ubuntu 22.04 LTS. (CVE-2022-48339)

    It was discovered that Emacs incorrectly handled filename sanitization. An attacker could possibly use     this issue to execute arbitrary commands. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and     Ubuntu 22.04 LTS. (CVE-2023-28617)

    It was discovered that Emacs incorrectly handled certain crafted files. An attacker could possibly use     this issue to crash the program, resulting in a denial of service. This issue only affected Ubuntu 16.04     LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2024-30203, CVE-2024-30204,     CVE-2024-30205)

    It was discovered that Emacs incorrectly handled certain crafted files. An attacker could possibly use     this issue to execute arbitrary commands. (CVE-2024-39331)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-9302 advisory.

    - org-file-contents: Consider all remote files unsafe (CVE-2024-30205)
    - Make Gnus treats inline MIME contents as untrusted (CVE-2024-30203)
    - Add protection for LaTeX preview (CVE-2024-30204)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the emacs package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

    In Emacs before 29.3, LaTeX preview is enabled by default for e-mail attachments.(CVE-2024-30204)

    In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode     before 9.6.23.(CVE-2024-30205)

Tenable has extracted the preceding description block directly from the EulerOS Virtualization emacs security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the emacs package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode     before 9.6.23.(CVE-2024-30205)

    In Emacs before 29.3, LaTeX preview is enabled by default for e-mail attachments.(CVE-2024-30204)

Tenable has extracted the preceding description block directly from the EulerOS emacs security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the emacs package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

    In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode     before 9.6.23.(CVE-2024-30205)

    In Emacs before 29.3, LaTeX preview is enabled by default for e-mail attachments.(CVE-2024-30204)

Tenable has extracted the preceding description block directly from the EulerOS Virtualization emacs security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-663 advisory.

    In Emacs before 29.3, Gnus treats inline MIME contents as trusted. (CVE-2024-30203)

    In Emacs before 29.3, LaTeX preview is enabled by default for e-mail attachments. (CVE-2024-30204)

    In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode     before 9.6.23. (CVE-2024-30205)

    In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it     specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.
    (CVE-2024-39331)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201186	GLSA-202407-08 : GNU Emacs, Org Mode: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/7/1	2024/7/1	critical
192595	FreeBSD : emacs -- 複数の脆弱性 (f661184a-eb90-11ee-92fc-1c697a616631)	Nessus	FreeBSD Local Security Checks	2024/3/27	2024/11/15	high
193348	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim emacs (SUSE-SU-2024:1294-1)	Nessus	SuSE Local Security Checks	2024/4/16	2024/12/4	high
210801	RHEL 9 : emacs (RHSA-2024:9302)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	high
211599	RockyLinux 9emacsRLSA-2024:9302	Nessus	Rocky Linux Local Security Checks	2024/11/19	2024/12/4	high
216842	Photon OS 4.0: Emacs PHSA-2025-4.0-0758	Nessus	PhotonOS Local Security Checks	2025/2/26	2025/2/26	high
207478	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Emacs vulnerabilities (USN-7027-1)	Nessus	Ubuntu Local Security Checks	2024/9/19	2025/9/3	critical
211555	Oracle Linux 9 : emacs (ELSA-2024-9302)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
205850	EulerOS Virtualization 2.10.1 : emacs (EulerOS-SA-2024-2135)	Nessus	Huawei Local Security Checks	2024/8/19	2024/12/4	high
205910	EulerOS 2.0 SP12 : emacs (EulerOS-SA-2024-2234)	Nessus	Huawei Local Security Checks	2024/8/20	2024/12/4	high
206515	EulerOS Virtualization 2.12.1 : emacs (EulerOS-SA-2024-2303)	Nessus	Huawei Local Security Checks	2024/9/3	2024/12/4	high
206550	EulerOS Virtualization 2.12.0 : emacs (EulerOS-SA-2024-2323)	Nessus	Huawei Local Security Checks	2024/9/3	2024/12/4	high
200972	EulerOS 2.0 SP11 : emacs (EulerOS-SA-2024-1809)	Nessus	Huawei Local Security Checks	2024/6/25	2024/12/4	high
202931	Amazon Linux 2023 : emacs, emacs-common, emacs-devel (ALAS2023-2024-663)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/12/11	critical

检测

插件搜索

critical

high

high

high

high

high

critical

high

high

high

high

high

high

critical