Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 vim

high Nessus Plugin ID 60500

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

僅限 SL3 與 SL4：在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。(CVE-2008-3432)

僅限 SL5：在 netrw.vim (透過網路提供檔案讀取與寫入功能的 Vim 外掛程式) 中發現多個安全性瑕疵。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

僅限 SL5：在 zip.vim (處理 ZIP 封存瀏覽的 Vim 外掛程式) 中發現一個安全性瑕疵。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

僅限 SL5：在 tar.vim (處理 TAR 封存瀏覽的 Vim 外掛程式) 中發現一個安全性瑕疵。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現一個格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)