Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の vim

high Nessus プラグイン ID 60500

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。（CVE-2008-4101）

SL3 および SL4 のみ：ヒープベースのバッファオーバーフローの欠陥が、シェルワイルドカードが含まれるファイル名パターンの Vim の拡張に発見されました。攻撃者が特別に細工されたファイルまたはディレクトリ名を作成し、それが Vim で開かれると、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2008-3432）

SL5 のみ：ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティの欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
（CVE-2008-3076）

SL5 のみ：ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティの欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3075）

SL5 のみ：TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティの欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3074）

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。（CVE-2008-2712）

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。（CVE-2007-2953）