emacs-27.2-11.el9_5.1
エラータID: AXSA:2025-9715:01
リリース日:
2025/03/03 Monday - 16:23
題名:
emacs-27.2-11.el9_5.1
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Emacs には、マニュアルの URI スキームの処理に問題
があるため、リモートの攻撃者により、Web サイトや
リダイレクトの URL を含むように細工されたマニュアル
データの閲覧を介して、利用者を騙して不正なサイトに
誘導させ、任意のシェルコマンドの実行を可能とする
脆弱性が存在します。(CVE-2025-1244)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2025-1244
A command injection flaw was found in the text editor Emacs. It could allow a remote, unauthenticated attacker to execute arbitrary shell commands on a vulnerable system. Exploitation is possible by tricking users into visiting a specially crafted website or an HTTP URL with a redirect.
A command injection flaw was found in the text editor Emacs. It could allow a remote, unauthenticated attacker to execute arbitrary shell commands on a vulnerable system. Exploitation is possible by tricking users into visiting a specially crafted website or an HTTP URL with a redirect.
追加情報:
N/A
ダウンロード:
SRPMS
- emacs-27.2-11.el9_5.1.src.rpm
MD5: 8424d6e57867c8b966507ba30efd6c09
SHA-256: 7b605f22dc68e3cb50c818e3723ea9e18640f69839478b7cc185cca120434fa1
Size: 42.75 MB
Asianux Server 9 for x86_64
- emacs-27.2-11.el9_5.1.x86_64.rpm
MD5: 4fea7f550308b51abc5d459b541cf555
SHA-256: a9ecf5ea8b1ba3c838087b3bd3313f7aac9902061d428eadcea07a4789109655
Size: 3.27 MB - emacs-common-27.2-11.el9_5.1.x86_64.rpm
MD5: 816aba3899a9822a3e2952be8d4f3ef9
SHA-256: 20bb77d92a6ca98e8389ef5c3bb80f9eb28f3a414090238f797b1d917bf2dd18
Size: 36.36 MB - emacs-filesystem-27.2-11.el9_5.1.noarch.rpm
MD5: 171635bc346986845263318f2ec0de91
SHA-256: 6081ac4ac3c8a8e13c01641a78b15b69aad42eecc792b5f45a2f32e39aa1c016
Size: 7.81 kB - emacs-lucid-27.2-11.el9_5.1.x86_64.rpm
MD5: f11628c296842c9f86ab66a5bde0ec36
SHA-256: 66771516fc8a92efce9ca0254e64f6cb116147b02f461c2fc924703d4557830a
Size: 3.24 MB - emacs-nox-27.2-11.el9_5.1.x86_64.rpm
MD5: d9b3e6938931aa3b5a37a7653866b48a
SHA-256: b075232499d18c261e71838f00fa887f74ceac6ce820bf1ae8aad429c042aa1a
Size: 2.83 MB