<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Релиз текстового редактора GNU/Emacs 23.4 с устранением уязвимости]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=19852&amp;type=atom" />
	<updated>2012-01-29T20:43:24Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=19852</id>
		<entry>
			<title type="html"><![CDATA[Релиз текстового редактора GNU/Emacs 23.4 с устранением уязвимости]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=246935#p246935" />
			<content type="html"><![CDATA[<p>Вышла новая стабильная версия текстового редактора <a href="http://www.gnu.org/software/emacs/">GNU/Emacs 23.4</a>. Отмечается, что релиз носит корректирующий характер и устраняет опасную <a href="http://lists.gnu.org/archive/html/emacs-devel/2012-01/msg00387.html">уязвимость</a> в компоненте EDE из интегрированного набора дополнений CEDET (Collection of Emacs Development Environment Tools).</p><p>Уязвимость проявляется в версиях 23.2 и 23.3 и позволяет при включенном режиме &quot;global-ede-mode&quot; организовать выполнение произвольного кода на языке Lisp. Проблема связана с тем, что компонент EDE автоматически загружает и выполняет файлы &quot;Project.ede&quot; в произвольных директориях, при открытии в редакторе файла из данной директории.</p><p><a href="http://www.opennet.ru/opennews/art.shtml?num=32929">Источник »</a><br /><a href="http://lists.gnu.org/archive/html/info-gnu-emacs/2012-01/msg00000.html">Главная ссылка к новости »</a></p>]]></content>
			<author>
				<name><![CDATA[XRevan86]]></name>
				<uri>https://linuxforum.ru/profile.php?id=10073</uri>
			</author>
			<updated>2012-01-29T20:43:24Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=246935#p246935</id>
		</entry>
</feed>
