ALSA-2023:7083
ALSA-2023:7083 · Moderate: emacs security update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
GNU Emacs is a powerful, customizable, self-documenting text editor. It provides special code editing features, a scripting language (elisp), and the capability to read e-mail and news. Security Fix(es): * emacs: command execution via shell metacharacters (CVE-2022-48337) * emacs: command injection vulnerability in htmlfontify.el (CVE-2022-48339) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
emacs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:26.1-11.el8
Mettez à jour vers 1:26.1-11.el8
emacs-common AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:26.1-11.el8
Mettez à jour vers 1:26.1-11.el8
emacs-filesystem AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:26.1-11.el8
Mettez à jour vers 1:26.1-11.el8
emacs-lucid AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:26.1-11.el8
Mettez à jour vers 1:26.1-11.el8
emacs-nox AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:26.1-11.el8
Mettez à jour vers 1:26.1-11.el8
emacs-terminal AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:26.1-11.el8
Mettez à jour vers 1:26.1-11.el8
Sources originales
- https://access.redhat.com/errata/RHSA-2023:7083
- https://access.redhat.com/security/cve/CVE-2022-48337
- https://access.redhat.com/security/cve/CVE-2022-48339
- https://bugzilla.redhat.com/2171987
- https://bugzilla.redhat.com/2171989
- https://errata.almalinux.org/8/ALSA-2023-7083.html
- https://osv.dev/vulnerability/ALSA-2023:7083