GLSA-201706-26：Vim、gVim：リモートでの任意のコードの実行

critical Nessus プラグイン ID 101021

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201706-26（Vim、gVim：リモートでの任意のコードの実行）で説明されている脆弱性に影響されています。複数の脆弱性がVimおよびgVimで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたスペルファイルをVimまたはgVimを使用して開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Vimの全ユーザーは、最新バージョンへアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/vim-8.0.0386' gVimの全ユーザーは、最新バージョンへアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/gvim-8.0.0386'