GNU projekt on välja andnud tekstiredaktori GNU Emacs 29.4. Projekti kood on kirjutatud keeltes C ja Lisp ning see levitatakse GPLv3 litsentsi alusel. GNU Emacs 29.4 esitatakse erakorralise versioonina, mis lahendab haavatavuse (CVE numbrit ei ole määratletud). Haavatavuse üksikasjad ei ole praegu avaldatud, kuid on öeldud, et selle vältimiseks on keelatud täita juhuslikke shell-käsklusi Org režiimi aktiveerimisel. Tundub, et haavatavus võimaldab koodi täitmist teatud sisu avamisel Emacs'is või spetsiaalselt vormindatud sõnumite vaatamisel Emacsi sisseehitatud meili/RSS/NNTP kliendis Gnus.
Täiendav teave: Avaldati org-faili näide, mille avamine Emacs'is põhjustab shell-käskluste täitmise. Haavatavuse ärakasutamiseks saab ka sellise faili e-kirjale manustada ning see täidetakse Emacsi eelvaates.
#+LINK: shell %(shell-command-to-string)
[[shell:touch ~/hacked.txt]]
Allikas: opennet.ru
