emacs-27.2-10.el9_4

エラータID: AXSA:2024-8807:01

リリース日: 
2024/09/12 Thursday - 21:53
題名: 
emacs-27.2-10.el9_4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Emacs の org-link-expand-abbrev には、安全でない関数内で
リンクを展開してしまう問題があるため、リモートの攻撃者に
より、巧妙に細工されたテキストファイルを介して、任意の
Elisp コードの実行を可能とする脆弱性が存在します。
(CVE-2024-39331)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-39331
In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. emacs-27.2-10.el9_4.src.rpm
    MD5: 3bfa57707523d47ae6619e33a112aa75
    SHA-256: 9182f2c4ce47d3614baafd65b10089dd9ccd4b470a79045121289b3f0ff9f1d6
    Size: 42.74 MB

Asianux Server 9 for x86_64
  1. emacs-27.2-10.el9_4.x86_64.rpm
    MD5: 7d00451e38ca6839e64fb4dfd99d35e2
    SHA-256: 3bf69ee8db4513ad560ff96ebf726ae3191ae107916f158a79e9d452eb8a8e59
    Size: 3.27 MB
  2. emacs-common-27.2-10.el9_4.x86_64.rpm
    MD5: f5f5f13014bcd49f01349b23839bc7a7
    SHA-256: af9f2d364c348305287b521f19fbdf04bd39687ee24d32585f4ac1781cec22a2
    Size: 36.19 MB
  3. emacs-filesystem-27.2-10.el9_4.noarch.rpm
    MD5: 03377c1dfbe9915bbd1a826bfcb6276c
    SHA-256: 8a494bf10e7a69d383da7c6d7df6863797352adbb9e7eadc94f6ccccf8e1418a
    Size: 7.55 kB
  4. emacs-lucid-27.2-10.el9_4.x86_64.rpm
    MD5: a7b53b53770c793f94ba09f8f2239e1a
    SHA-256: aa89bba9fdfd0ec4f11d9cde8f3c83ccae4c837a058bcf6b1b0dc94cf533e97f
    Size: 3.24 MB
  5. emacs-nox-27.2-10.el9_4.x86_64.rpm
    MD5: 1649ca6fadeb95bd6eacda3507b62174
    SHA-256: 43df14a5d5997644f0d2df5330e8db3d9d3f2693715558f642bbccb767dbe9ac
    Size: 2.83 MB