远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-3104 公告中提及的漏洞的影响。

  - 在 Emacs 文本编辑器中发现一个缺陷。使用 ob-latex.el 中的 org-babel-execute: latex 函数处理特制的 org-mode 代码可能会导致任意命令执行。存在此 CVE 的原因是 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 emacs 程序包的 CVE-2023-28617 安全回归。(CVE-2023-2491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：emacs (ELSA-2023-3104)

high Nessus 插件 ID 176359

版本 1.0