Red Hat セキュリティアドバイザリ 2008:0580 から：

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。(CVE-2008-4101)

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
(CVE-2008-3076)

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3075)

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3074)

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。(CVE-2008-2712)

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-2953)

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 5：vim（ELSA-2008-0580）

high Nessus プラグイン ID 67722

変更ログが見つかりません