來自 Red Hat 安全性公告 2008:0617：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 vim 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。
(CVE-2008-3432)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到多個弱點影響：

- helptags_one() 函式的 Vim 說明標籤處理器中存在一個格式字串瑕疵，允許遠端攻擊者透過誘騙使用者對惡意說明檔案執行「helptags」命令，執行任意程式碼。(CVE-2007-2953)

- Vim 系統函式中存在多個瑕疵，這是因為無法清理使用者提供的輸入所導致。攻擊者可惡意利用這些瑕疵，誘騙使用者開啟特製的檔案，進而執行任意程式碼。(CVE-2008-2712)

- Vim mch_expand_wildcards() 函式中存在一個堆積型緩衝區溢位情形。攻擊者可惡意利用此情形，透過特製檔案名稱中的 shell 詮釋字元，執行任意程式碼。(CVE-2008-3432)

- 處理 Vim 關鍵字和標籤時存在多個瑕疵，這是因為不當處理逸出字元所導致。攻擊者可惡意利用此問題，透過特製文件，執行任意 shell 命令或 Ex 命令。(CVE-2008-4101)

- OpenSSL 中存在一個安全性繞過弱點，這是因為無法正確檢查來自 EVP_VerifyFinal() 函式的傳回值所導致。遠端攻擊者可惡意利用此弱點，透過適用於 DSA 和 ECDSA 金鑰之格式錯誤的 SSL/TLS 簽章，繞過憑證鏈的驗證。(CVE-2008-5077)

- BIND 中存在一個安全性繞過弱點，這是因為無法正確檢查來自 OpenSSL DSA_verify() 函式的傳回值所導致。遠端攻擊者可惡意利用此弱點，透過格式錯誤的 SSL/TLS 簽章，繞過使用 DNSSEC 之系統中的憑證鏈驗證。(CVE-2009-0025)

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

僅限 SL3 與 SL4：在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。(CVE-2008-3432)

僅限 SL5：在 netrw.vim (透過網路提供檔案讀取與寫入功能的 Vim 外掛程式) 中發現多個安全性瑕疵。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

僅限 SL5：在 zip.vim (處理 ZIP 封存瀏覽的 Vim 外掛程式) 中發現一個安全性瑕疵。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

僅限 SL5：在 tar.vim (處理 TAR 封存瀏覽的 Vim 外掛程式) 中發現一個安全性瑕疵。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現一個格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

來自 Red Hat 安全性公告 2008:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vim 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 netrw.vim 中發現多個安全性瑕疵，這是透過網路提供檔案讀取與寫入功能的 Vim 外掛程式。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

在 zip.vim 中發現安全性瑕疵，這是處理 ZIP 封存瀏覽的 Vim 外掛程式。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

在 tar.vim 中發現安全性瑕疵，這是處理 TAR 封存瀏覽的 Vim 外掛程式。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67732	Oracle Linux 3 / 4：vim (ELSA-2008-0617)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89112	VMware ESX 多個弱點 (VMSA-2009-0004) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
60500	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 vim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high