Oracle Linux 5 : vim (ELSA-2008-0580)
high Nessus Plugin ID 67722
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2008:0580：現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vim 套件，可修正安全性問題。
Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。
Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。
處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)
在 netrw.vim 中發現多個安全性瑕疵，這是透過網路提供檔案讀取與寫入功能的 Vim 外掛程式。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)
在 zip.vim 中發現安全性瑕疵，這是處理 ZIP 封存瀏覽的 Vim 外掛程式。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)
在 tar.vim 中發現安全性瑕疵，這是處理 TAR 封存瀏覽的 Vim 外掛程式。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)
在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)
Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)
建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
解決方案
更新受影響的 vim 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2008-November/000812.html
Plugin 詳細資訊
嚴重性: High
ID: 67722
檔案名稱: oraclelinux_ELSA-2008-0580.nasl
版本: 1.11
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/1/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:vim-x11, p-cpe:/a:oracle:linux:vim-common, p-cpe:/a:oracle:linux:vim-enhanced, p-cpe:/a:oracle:linux:vim-minimal, cpe:/o:oracle:linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2008/11/25
弱點發布日期: 2007/7/31
參考資訊
CVE: CVE-2007-2953, CVE-2008-2712, CVE-2008-3074, CVE-2008-3075, CVE-2008-3076, CVE-2008-4101, CVE-2008-6235
BID: 25095