CVE:CVE-2010-0825
CNNVD:CNNVD-201004-073
Emacs是一个功能强大的可扩展的实时显示文本编辑器。
emacs中movemail程序lib-src/movemail.c存在权限许可和访问控制漏洞。本地攻击者可以借助symlink攻击，读取、修改或者删除任意的邮箱信息,该漏洞与不当的文件权限检查相关。
solution:Upgrade gnu emacs to a higher version than 22.1,22.2,22.3,23.1,and avoid the version 22.1,22.2,22.3,23.1