在可高度設定的文字編輯器 vim 中修正了數個小問題。CVE-2017-11109 Vim 可讓攻擊者透過特製的來源 (aka -S) 檔案造成拒絕服務 (無效釋放) 或可能造成不明的其他影響。CVE-2017-17087 Vim 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊。CVE-2019-12735 Vim 在沙箱中執行時，未限制 `:source!` 命令。針對 Debian 8「Jessie」，這些問題已在 2:7.4.488-7+deb8u4 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1871-1：vim 安全性更新

high Nessus Plugin ID 127480

找不到變更記錄