CVE:CVE-2012-0035
CNNVD:CNNVD-201201-131
CEDET中存在漏洞，该漏洞源于在同一目录下访问其他文件时CEDET的EDE"Project.ede"文件自动加载。攻击者可利用该漏洞操控用户的系统，通过诱骗用户打开包含恶意EDE项目的文件来执行任意LISP代码。CEDET1.0版本中存在该漏洞，其他版本也可能受到影响。
solution:Upgrade eric_m_ludlam cedet to a higher version than 1.0,1.0:beta1,1.0:beta2,1.0:beta3,1.0:pre1,1.0:pre2,1.0:pre3,1.0:pre4,1.0:pre6,1.0:pre7,and avoid the version (,1.0],1.0:beta1,1.0:beta2,1.0:beta3,1.0:pre1,1.0:pre2,1.0:pre3,1.0:pre4,1.0:pre6,1.0:pre7; Upgrade gnu emacs to a higher version than 23.3,20.0,20.1,20.2,20.3,20.4,20.5,20.6,20.7,21,21.1,21.2,21.2.1,21.3,21.3.1,21.4,22.1,22.2,22.3,23.1,23.2,23.4,and avoid the version (,23.3],20.0,20.1,20.2,20.3,20.4,20.5,20.6,20.7,21,21.1,21.2,21.2.1,21.3,21.3.1,21.4,22.1,22.2,22.3,23.1,23.2,23.4