Исходное сообщение
"В Emacs 25.3 устранена опасная уязвимость" Отправлено opennews, 12-Сен-17 09:45
Состоялся (http://lists.gnu.org/archive/html/info-gnu-emacs/2017-09/msg...) релиз текстового редактора GNU Emacs 25.3 (http://www.gnu.org/software/emacs/), развиваемого проектом GNU. Вплоть до выпуска GNU Emacs 24.5 проект развивался под личным руководством Ричарда Столлмана, который передал (https://www.opennet.ru/opennews/art.shtml?num=43264)  пост лидера проекта другому участнику только осенью 2015 года. Выпуск носит внеплановый характер и экстренно подготовлен для устранения опасной уязвимости (http://openwall.com/lists/oss-security/2017/09/11/1), которая позволяет организовать выполнение кода при разборе текста c разметкой "Enriched Text" (RFC 1896 (https://tools.ietf.org/rfc/rfc1896.txt)). Так как почтовые клиенты на базе Emacs по умолчанию выполняют декодирование сообщений с "Content-Type: text/enriched", то уязвимость можно эксплуатировать удалённо путем отправки пользователю специально оформленного сообщения. Уязвимость вызвана ошибкой (https://debbugs.gnu.org/cgi/bugreport.cgi?bug=28350) в обработчике 'x-display', при помощи которого осуществляется подстановка параметров 'display',  которые, в свою очередь, могут быть заданы в виде динамических форм, оформленных на языке Lisp. Таким образом может быть осуществлено встраивание в текст произвольных исполняемых блоков на List. В качестве обходного пути защиты можно запретить декодирования "Enriched Text", добавив в  ~/.emacs, ~/emacs.d/init.el или site-start.el:   (eval-after-load "enriched"     '(defun enriched-decode-display-prop (start end &optional param)        (list start end))) URL: http://openwall.com/lists/oss-security/2017/09/11/1 Новость: http://www.opennet.ru/opennews/art.shtml?num=47179