Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 25.3 的 GNU Emacs 允许远程攻击者通过含有一个包含指定执行 shell 命令的 x-display XML 元素的构建的 Content-Type: text/enriched 数据来执行任意代码，此问题与 lisp/ 中不安全的 text/enriched 扩展有关textmodes/enriched.el，以及对 lisp/gnus/mm-view.el 中的增强和 richtext 内联 MIME 对象的不安全 Gnus 支持。尤其需要注意的是，Emacs 用户可能会通过阅读构建的电子邮件消息（或 Usenet 新闻文章）而立即遭到入侵。 (CVE-2017-14482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2017:2771： emacs 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。 它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。 安全补丁： * Emacs 'enriched mode' 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

Charles A. Roelli 发现 Emacs 未能正确处理某些文件。如果用户受到诱骗打开特制文件（例如 gnus 的电子邮件信息），攻击者可能利用此问题执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Charles A. Roelli 发现 Emacs 未能正确处理某些文件。如果用户受到诱骗打开特制文件（例如 gnus 的电子邮件信息），攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

emacs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。安全修复：* Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

安全修复：- Emacs“enriched mode”处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。对于 Debian 7“Wheezy”，这些问题已在 23.4+1-4+deb7u1 版本中修复。我们建议您升级 emacs23 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 'enriched mode' 处理中发现命令注入缺陷：Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

远程主机受到 GLSA-201801-07 中所述漏洞的影响（GNU Emacs：命令注入）Emacs“enriched mode”处理中发现命令注入缺陷。影响：远程攻击者可诱骗用户打开特别构建的文件，从而导致以进程权限执行任意命令。解决方法：目前无任何已知的解决方法。

emacs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。安全修复：* Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103147	Debian DSA-3970-1：emacs24 - 安全更新	Nessus	Debian Local Security Checks	2017/9/13	2021/1/4	high
220627	Linux Distros 未修补的漏洞: CVE-2017-14482	Nessus	Misc.	2025/3/4	2025/3/4	high
103347	Oracle Linux 7 : emacs (ELSA-2017-2771)	Nessus	Oracle Linux Local Security Checks	2017/9/20	2024/10/22	high
103418	Ubuntu 17.04：emacs25 漏洞 (USN-3428-1)	Nessus	Ubuntu Local Security Checks	2017/9/22	2023/1/12	high
103260	Debian DSA-3975-1：emacs25 - 安全更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/4	high
103417	Ubuntu 14.04 LTS / 16.04 LTS：Emacs 漏洞 (USN-3427-1)	Nessus	Ubuntu Local Security Checks	2017/9/22	2024/8/27	high
103352	RHEL 7 : emacs (RHSA-2017:2771)	Nessus	Red Hat Local Security Checks	2017/9/20	2024/11/5	high
103353	Scientific Linux 安全更新：SL7.x x86_64 上的 emacs	Nessus	Scientific Linux Local Security Checks	2017/9/20	2021/1/14	high
103388	Debian DLA-1101-1：emacs23 安全更新	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2019/4/10	high
105633	GLSA-201801-07：GNU Emacs：命令注入	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
103362	CentOS 7 : emacs (CESA-2017:2771)	Nessus	CentOS Local Security Checks	2017/9/21	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high