Several vulnerabilities have been found in vim, an enhanced vi editor.
The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-2712     Jan Minar discovered that vim did not properly sanitise     inputs before invoking the execute or system functions     inside vim scripts. This could lead to the execution of     arbitrary code.

  - CVE-2008-3074     Jan Minar discovered that the tar plugin of vim did not     properly sanitise the filenames in the tar archive or     the name of the archive file itself, making it prone to     arbitrary code execution.

  - CVE-2008-3075     Jan Minar discovered that the zip plugin of vim did not     properly sanitise the filenames in the zip archive or     the name of the archive file itself, making it prone to     arbitrary code execution.

  - CVE-2008-3076     Jan Minar discovered that the netrw plugin of vim did     not properly sanitise the filenames or directory names     it is given. This could lead to the execution of     arbitrary code.

  - CVE-2008-4101     Ben Schmidt discovered that vim did not properly escape     characters when performing keyword or tag lookups. This     could lead to the execution of arbitrary code.

Several vulnerabilities were found in the vim editor :

A number of input sanitization flaws were found in various vim system functions. If a user were to open a specially crafted file, it would be possible to execute arbitrary code as the user running vim (CVE-2008-2712).

Ulf H&Atilde;&curren;rnhammar of Secunia Research found a format string flaw in vim's help tags processor. If a user were tricked into executing the helptags command on malicious data, it could result in the execution of arbitrary code as the user running vim (CVE-2008-2953).

A flaw was found in how tar.vim handled TAR archive browsing. If a user were to open a special TAR archive using the plugin, it could result in the execution of arbitrary code as the user running vim (CVE-2008-3074).

A flaw was found in how zip.vim handled ZIP archive browsing. If a user were to open a special ZIP archive using the plugin, it could result in the execution of arbitrary code as the user running vim (CVE-2008-3075).

A number of security flaws were found in netrw.vim, the vim plugin that provides the ability to read and write files over the network. If a user opened a specially crafted file or directory with the netrw plugin, it could result in the execution of arbitrary code as the user running vim (CVE-2008-3076).

A number of input validation flaws were found in vim's keyword and tag handling. If vim looked up a document's maliciously crafted tag or keyword, it was possible to execute arbitary code as the user running vim (CVE-2008-4101).

A vulnerability was found in certain versions of netrw.vim where it would send FTP credentials stored for an FTP session to subsequent FTP sessions to servers on different hosts, exposing FTP credentials to remote hosts (CVE-2008-4677).

This update provides vim 7.2 (patchlevel 65) which corrects all of these issues and introduces a number of new features and bug fixes.

Update :

The previous vim update incorrectly introduced a requirement on libruby and also conflicted with a file from the git-core package (in contribs). These issues have been corrected with these updated packages.

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。（CVE-2008-4101）

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
（CVE-2008-3076）

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3075）

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3074）

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。（CVE-2008-2712）

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。（CVE-2007-2953）

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

From Red Hat Security Advisory 2008:0580 :

Updated vim packages that fix security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Vim (Visual editor IMproved) is an updated and improved version of the vi editor.

Several input sanitization flaws were found in Vim's keyword and tag handling. If Vim looked up a document's maliciously crafted tag or keyword, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-4101)

Multiple security flaws were found in netrw.vim, the Vim plug-in providing file reading and writing over the network. If a user opened a specially crafted file or directory with the netrw plug-in, it could result in arbitrary code execution as the user running Vim.
(CVE-2008-3076)

A security flaw was found in zip.vim, the Vim plug-in that handles ZIP archive browsing. If a user opened a ZIP archive using the zip.vim plug-in, it could result in arbitrary code execution as the user running Vim. (CVE-2008-3075)

A security flaw was found in tar.vim, the Vim plug-in which handles TAR archive browsing. If a user opened a TAR archive using the tar.vim plug-in, it could result in arbitrary code execution as the user runnin Vim. (CVE-2008-3074)

Several input sanitization flaws were found in various Vim system functions. If a user opened a specially crafted file, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-2712)

Ulf Harnhammar, of Secunia Research, discovered a format string flaw in Vim's help tag processor. If a user was tricked into executing the 'helptags' command on malicious data, arbitrary code could be executed with the permissions of the user running Vim. (CVE-2007-2953)

All Vim users are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

Several input sanitization flaws were found in Vim's keyword and tag handling. If Vim looked up a document's maliciously crafted tag or keyword, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-4101)

SL3 and SL4 Only: A heap-based overflow flaw was discovered in Vim's expansion of file name patterns with shell wildcards. An attacker could create a specially crafted file or directory name that, when opened by Vim, caused the application to crash or, possibly, execute arbitrary code. (CVE-2008-3432)

SL5 Only: Multiple security flaws were found in netrw.vim, the Vim plug-in providing file reading and writing over the network. If a user opened a specially crafted file or directory with the netrw plug-in, it could result in arbitrary code execution as the user running Vim.
(CVE-2008-3076)

SL5 Only: A security flaw was found in zip.vim, the Vim plug-in that handles ZIP archive browsing. If a user opened a ZIP archive using the zip.vim plug-in, it could result in arbitrary code execution as the user running Vim. (CVE-2008-3075)

SL5 Only: A security flaw was found in tar.vim, the Vim plug-in which handles TAR archive browsing. If a user opened a TAR archive using the tar.vim plug-in, it could result in arbitrary code execution as the user runnin Vim. (CVE-2008-3074)

Several input sanitization flaws were found in various Vim system functions. If a user opened a specially crafted file, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-2712)

Ulf H&auml;rnhammar, of Secunia Research, discovered a format string flaw in Vim's help tag processor. If a user was tricked into executing the 'helptags' command on malicious data, arbitrary code could be executed with the permissions of the user running Vim. (CVE-2007-2953)

Red Hat セキュリティアドバイザリ 2008:0580 から：

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。(CVE-2008-4101)

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
(CVE-2008-3076)

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3075)

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3074)

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。(CVE-2008-2712)

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-2953)

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。（CVE-2008-4101）

SL3 および SL4 のみ：ヒープベースのバッファオーバーフローの欠陥が、シェルワイルドカードが含まれるファイル名パターンの Vim の拡張に発見されました。攻撃者が特別に細工されたファイルまたはディレクトリ名を作成し、それが Vim で開かれると、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2008-3432）

SL5 のみ：ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティの欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
（CVE-2008-3076）

SL5 のみ：ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティの欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3075）

SL5 のみ：TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティの欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3074）

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。（CVE-2008-2712）

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。（CVE-2007-2953）

来自 Red Hat 安全公告 2008:0580：

更新后的 vim 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

仅 SL3 和 SL4：在具有 shell 通配符的 Vim 文件名模式扩展中发现一个基于堆的溢出缺陷。攻击者可创建特别构建的文件或目录名称，当受害者将其打开时，会造成应用程序崩溃或可能执行任意代码。(CVE-2008-3432)

仅 SL5：在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

仅 SL5：在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

仅 SL5：在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

來自 Red Hat 安全性公告 2008:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vim 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 netrw.vim 中發現多個安全性瑕疵，這是透過網路提供檔案讀取與寫入功能的 Vim 外掛程式。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

在 zip.vim 中發現安全性瑕疵，這是處理 ZIP 封存瀏覽的 Vim 外掛程式。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

在 tar.vim 中發現安全性瑕疵，這是處理 TAR 封存瀏覽的 Vim 外掛程式。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

僅限 SL3 與 SL4：在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。(CVE-2008-3432)

僅限 SL5：在 netrw.vim (透過網路提供檔案讀取與寫入功能的 Vim 外掛程式) 中發現多個安全性瑕疵。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

僅限 SL5：在 zip.vim (處理 ZIP 封存瀏覽的 Vim 外掛程式) 中發現一個安全性瑕疵。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

僅限 SL5：在 tar.vim (處理 TAR 封存瀏覽的 Vim 外掛程式) 中發現一個安全性瑕疵。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現一個格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

The VI Improved editor (vim) was updated to version 7.2.108 to fix various security problems and other bugs.

CVE-2008-4677: The netrw plugin sent credentials to all servers.
CVE-2009-0316: The python support used a search path including the current directory, allowing code injection when python code was used.
CVE-2008-2712: Arbitrary code execution in vim helper plugins filetype.vim, zipplugin, xpm.vim, gzip_vim, and netrw were fixed.
CVE-2008-3074: tarplugin code injection CVE-2008-3075: zipplugin code injection CVE-2008-3076: several netrw bugs, code injection CVE-2008-6235: code injection in the netrw plugin CVE-2008-4677:
credential disclosure by netrw plugin

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2008:0580 advisory.

  - vim format string flaw (CVE-2007-2953)

  - vim: command execution via scripts not sanitizing inputs to execute and system (CVE-2008-2712)

  - Vim tar.vim plugin: improper Implementation of shellescape() (arbitrary code execution) (CVE-2008-3074)

  - Vim zip.vim plugin: improper Implementation of shellescape() (arbitrary code execution) (CVE-2008-3075)

  - vim: arbitrary code execution in commands: K, Control-], g] (CVE-2008-4101)

  - Vim netrw.vim plugin: lack of sanitization throughout netrw.vim can lead to arbitrary code execution     (CVE-2008-6235)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated vim packages that fix security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Vim (Visual editor IMproved) is an updated and improved version of the vi editor.

Several input sanitization flaws were found in Vim's keyword and tag handling. If Vim looked up a document's maliciously crafted tag or keyword, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-4101)

Multiple security flaws were found in netrw.vim, the Vim plug-in providing file reading and writing over the network. If a user opened a specially crafted file or directory with the netrw plug-in, it could result in arbitrary code execution as the user running Vim.
(CVE-2008-3076)

A security flaw was found in zip.vim, the Vim plug-in that handles ZIP archive browsing. If a user opened a ZIP archive using the zip.vim plug-in, it could result in arbitrary code execution as the user running Vim. (CVE-2008-3075)

A security flaw was found in tar.vim, the Vim plug-in which handles TAR archive browsing. If a user opened a TAR archive using the tar.vim plug-in, it could result in arbitrary code execution as the user runnin Vim. (CVE-2008-3074)

Several input sanitization flaws were found in various Vim system functions. If a user opened a specially crafted file, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-2712)

Ulf Harnhammar, of Secunia Research, discovered a format string flaw in Vim's help tag processor. If a user was tricked into executing the 'helptags' command on malicious data, arbitrary code could be executed with the permissions of the user running Vim. (CVE-2007-2953)

All Vim users are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
35764	Debian DSA-1733-1 : vim - several vulnerabilities	Nessus	Debian Local Security Checks	2009/3/4	2021/1/4	high
36821	Mandriva Linux Security Advisory : vim (MDVSA-2008:236-1)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	high
43697	CentOS 5：vim（CESA-2008:0580）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60500	Scientific Linux Security Update : vim on SL3.x, SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67722	Oracle Linux 5：vim（ELSA-2008-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60500	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の vim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67722	Oracle Linux 5：vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60500	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 vim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60500	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 vim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
35921	openSUSE 10 Security Update : gvim (gvim-6023)	Nessus	SuSE Local Security Checks	2009/3/13	2021/1/14	high
39980	openSUSE Security Update : gvim (gvim-561)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
40230	openSUSE Security Update : gvim (gvim-561)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
34953	RHEL 5 : vim (RHSA-2008:0580)	Nessus	Red Hat Local Security Checks	2008/11/25	2024/4/24	critical
43697	CentOS 5 : vim (CESA-2008:0580)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high