GLSA-201701-29：Vim、gVim：リモートでの任意のコードの実行

high Nessus プラグイン ID 96423

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201701-29（Vim、gVim：リモートでの任意のコードの実行）に記載されている脆弱性に影響されています。VimおよびgVimは‘filetype’、‘syntax’、および‘keymap’オプションの値を適切に検証しません。影響：リモートの攻撃者はユーザーを誘導して、特定のmodelineオプションを持つVim/gVimを使用して特別に細工されたファイルを開かせる可能性があり、その結果、プロセスの権限で任意のコードの実行を引き起こす可能性があります。回避策："set nomodeline"を追加して.vimrcでmodelineサポートを無効にすると、この欠陥の悪用を防ぐことができます。デフォルトでは、modelineは一般ユーザーに対して有効になっていますが、rootに対しては無効になっています。

ソリューション

Vimの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/vim-8.0.0106' gVimの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/gvim-8.0.0106'