「Emacs 25.3」が緊急リリース、悪意あるLispコードを実行する脆弱性を修正 | OSDN Magazine

テキストエディタGNU Emacsの開発チームは9月11日、最新版「GNU Emacs 25.3」を公開した。セキュリティ脆弱性を修正する緊急のリリースとしている。 Emacs 25.3は2016年10月に公開された25系の最新版。4月に公開された25.2に続くリリースとなる。 セキュリティ修正として、Enriched Textのx-displayデコードが無効になった。Enriched TextはフォーマットされたテキストファイルをWYSIWYGで編集できるマイナーモード。text/enrichedフォーマットで保存されたファイルでは自動的に有効になる。displayプロパティはプロパティのインスタンス化の一部として任意のLispフォームをサポートしており、x-displayのデコードにより悪意あるLispコードを実行できる可能性がある。 開発チームによると、この脆弱性はバージョン19.

[progrhyme]

"s"を忘れてしまうほどの緊急度が伝わってくる。←修正されてた

[yabu_kyu]

iMacのパチモンみたいになってる

[nokkojiro]

「Emac 25.3」が緊急リリース、悪意あるLispコードを実行する脆弱性を修正 　テキストエディタGNU Emacsの開発チームは9月11日、最新版「GNU Emacs 25.3」を公開した。セキュリティ脆弱性を修正する緊急のリリースとしている。 Tags

[mfks17]

Emac

[mas-higa]

やばい、オレの Emacs も M-: で任意の elisp コードが実行できる

[Cujo]

『Emac 25.3』Emac？