CVE-2017-14482
Açıklama
25.3 öncesindeki GNU Emacs, kabuk komutlarının yürütülmesini belirten bir x-display XML öğesi içeren özel olarak hazırlanmış "Content-Type: text/enriched" verisine sahip e-postalar aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına izin verir; bu durum lisp/textmodes/enriched.el dosyasındaki güvenli olmayan bir text/enriched uzantısı ve lisp/gnus/mm-view.el dosyasındaki zenginleştirilmiş ve richtext satır içi MIME nesneleri için olan güvenli olmayan Gnus desteği ile ilgilidir. Özellikle, bir Emacs kullanıcısı, özel olarak hazırlanmış bir e-posta mesajını (veya Usenet haber makalesini) okuyarak anında tehlikeye girebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu emacs | v ≤ 25.2 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.