Red Hat セキュリティアドバイザリ 2007:0346 から：

セキュリティ上の問題を修正する更新済みの vim パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

VIM（VIsual editor iMproved）は vi エディターの 1 つバージョンです。

VIM が modelines を処理する方法で、任意のコマンド実行の欠陥が見つかりました。modelines を有効にしているユーザーが、注意深く細工された modeline を含むテキストファイルを開いた場合、任意のコマンドが VIM を実行しているユーザーとして実行される可能性があります。(CVE-2007-2438)

VIM ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

注意：Red Hat Enterprise Linux 2.1、3、または 4 で配布された VIM はこの問題の影響を受けていません。

検出

Oracle Linux 5：vim（ELSA-2007-0346）

high Nessus プラグイン ID 67494

変更ログが見つかりません