Kaugteostamine Emacs'is

Viga tekib automaatse sisu töötlemise tõttu kataloogis a .git/, kui see asub koos avatud failiga samas kataloogis. Sel juhul käivitab Emacs faili avamisel käsud git ls-files ja git status, mis käivitatakse .git/ sisu kontekstis. Koodi täitmiseks piisab, kui avada Emacsis fail kataloogist, kus on alamkataloog .git/ koos konfiguratsioonifailiga config, mis sisaldab ründajale määratud käivitamisvõimalust core.fsmonitor. GNU Emacsi arendajad on keeldunud haavatavuse kõrvaldamisest, suunates süügit arendajate peale.

Allikas: linux.org.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster