Red Hat セキュリティアドバイザリ 2008:0617 から：

様々なセキュリティ問題を修正する更新済みの vim パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。(CVE-2008-4101)

ヒープベースのバッファオーバーフローの欠陥が、シェルワイルドカードが含まれるファイル名パターンの Vim の拡張に発見されました。攻撃者が特別に細工されたファイルまたはディレクトリ名を作成し、それが Vim で開かれると、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。
(CVE-2008-3432)

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。(CVE-2008-2712)

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-2953)

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 3/4：vim（ELSA-2008-0617）

high Nessus プラグイン ID 67732

変更ログが見つかりません