リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03300-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03299-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03300-1 advisory.

    Updated to 9.1.1629:
    - CVE-2025-53905: Fixed malicious tar archive may causing a path traversal in Vims tar.vim plugin     (bsc#1246604)
    - CVE-2025-53906: Fixed malicious zip archive may causing a path traversal in Vims zip (bsc#1246602)
    - CVE-2025-55157: Fixed use-after-free in internal tuple reference management (bsc#1247938)
    - CVE-2025-55158: Fixed double-free in internal typed value (typval_T) management (bsc#1247939)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03299-1 advisory.

    Updated to 9.1.1629:
    - CVE-2025-53905: Fixed malicious tar archive may causing a path traversal in Vims tar.vim plugin     (bsc#1246604)
    - CVE-2025-53906: Fixed malicious zip archive may causing a path traversal in Vims zip (bsc#1246602)
    - CVE-2025-55157: Fixed use-after-free in internal tuple reference management (bsc#1247938)
    - CVE-2025-55158: Fixed double-free in internal typed value (typval_T) management (bsc#1247939)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
265773	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:03300-1)	Nessus	SuSE Local Security Checks	2025/9/24	2026/1/21	medium
265785	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:03299-1)	Nessus	SuSE Local Security Checks	2025/9/24	2026/1/21	medium
265773	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : vim (SUSE-SU-2025:03300-1)	Nessus	SuSE Local Security Checks	2025/9/24	2026/1/21	medium
265785	SUSE SLES12 Security Update : vim (SUSE-SU-2025:03299-1)	Nessus	SuSE Local Security Checks	2025/9/24	2026/1/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium