來自 Red Hat 安全性公告 2008:0617：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 vim 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。
(CVE-2008-3432)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4：vim (ELSA-2008-0617)

high Nessus Plugin ID 67732

找不到變更記錄