Релиз текстового редактора GNU Emacs 23.4 с устранением уязвимости

29.01.2012 12:28

Вышла новая стабильная версия текстового редактора GNU Emacs 23.4. Отмечается, что релиз носит корректирующий характер и устраняет опасную уязвимость в компоненте EDE из интегрированного набора дополнений CEDET (Collection of Emacs Development Environment Tools).

Уязвимость проявляется в версиях 23.2 и 23.3 и позволяет при включенном режиме "global-ede-mode" организовать выполнение произвольного кода на языке Lisp. Проблема связана с тем, что компонент EDE автоматически загружает и выполняет файлы "Project.ede" в произвольных директориях, при открытии в редакторе файла из данной директории.

исправить +2 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/32929-emacs

Ключевые слова: emacs

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (7)

1.1, dimqua (ok), 13:59, 29/01/2012 [ответить] [﹢﹢﹢] [ · · · ]	+16 +/–
Почему GNU/Emacs? Разве не GNU Emacs? Или это такой намёк на то, что Emacs уже стал ОС? :)

2.2, Аноним (-), 14:12, 29/01/2012 [^] [^^] [^^^] [ответить]	+/–
> Почему GNU/Emacs? Разве не GNU Emacs? Или это такой намёк на то, что Emacs уже стал ОС? :) Нет, GNU — ОС. Emacs — ядро. Иначе было бы Emacs/GNU или GNU Emacs/Linux.

3.8, BratSinot (?), 15:36, 29/01/2012 [^] [^^] [^^^] [ответить]	+1 +/–
Вообще-то нифига, GNU Emacs это правильно, т.к. Emacs входит в проект GNU. GNU это дистрибутив программ, а так-же ядра, как BSD (Berkley Software Distribution).

3.29, Аноним (-), 13:42, 30/01/2012 [^] [^^] [^^^] [ответить]	–3 +/–
Столлмановская софистика.

2.30, Аноним (-), 16:39, 30/01/2012 [^] [^^] [^^^] [ответить]	+/–
Просто автор новости ошибся, я исправил, ждём подтверждения модератора. Оригинальное название можно посмотреть по второй ссылке из новости: "GNU Emacs is ..."

3.31, dimqua (ok), 18:22, 30/01/2012 [^] [^^] [^^^] [ответить]	+/–
> OpenNews: Релиз текстового редактора GNU/Emacs 23.2 > OpenNews: Релиз GNU/Emacs 23 Судя по всему не в первый раз. :)

1.27, Аноним (-), 09:31, 30/01/2012 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Так держать. P.S. Emacs шикарен.

игнорирование участников | лог модерирования

Добавить комментарий

Текст: