リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。このため、以下の複数の脆弱性の影響を受けます：

- helptags_one() 関数での Vim のヘルプタグプロセッサに書式文字列の欠陥が存在するため、リモートの攻撃者が、ユーザーを騙して悪意のあるヘルプファイルで「helptags」コマンドを実行させることで、任意のコードを実行する可能性があります。（CVE-2007-2953）

- Vim のシステム関数に、ユーザー指定の入力をサニタイズできないことによる複数の欠陥が存在します。攻撃者がこれらを悪用して、ユーザーを騙して細工されたファイルを開かせることで、任意のコードを実行する可能性があります。（CVE-2008-2712）

- Vim の mch_expand_wildcards() 関数に、ヒープベースのバッファオーバーフロー状態が存在します。攻撃者がこれを悪用して、細工されたファイル名でのシェルのメタ文字を通じて、任意のコードを実行する可能性があります。（CVE-2008-3432）

- Vim のキーワードとタグの処理に、エスケープ文字を不適切に処理することによる複数の欠陥が存在します。攻撃者がこれを悪用して、細工されたドキュメントを通じて、任意のシェルコマンドまたは Ex コマンドを実行する可能性があります。（CVE-2008-4101）

- OpenSSL に、EVP_VerifyFinal() 関数からの戻り値を適切にチェックできないことによるセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、DSA キーと ECDSA キーに対する無効な形式の SSL/TLS 署名を通じて、証明書チェーンの検証をバイパスする可能性があります。（CVE-2008-5077）

- BIND に、OpenSSL の DSA_verify() 関数からの戻り値を適切にチェックできないことによるセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、無効な形式の SSL/TLS 署名を通じて、DNSSEC を使用しているこれらのシステム上で証明書チェーンの検証をバイパスする可能性があります。（CVE-2009-0025）

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。（CVE-2008-4101）

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
（CVE-2008-3076）

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3075）

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3074）

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。（CVE-2008-2712）

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。（CVE-2007-2953）

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0617 から：

様々なセキュリティ問題を修正する更新済みの vim パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。(CVE-2008-4101)

ヒープベースのバッファオーバーフローの欠陥が、シェルワイルドカードが含まれるファイル名パターンの Vim の拡張に発見されました。攻撃者が特別に細工されたファイルまたはディレクトリ名を作成し、それが Vim で開かれると、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。
(CVE-2008-3432)

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。(CVE-2008-2712)

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-2953)

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。（CVE-2008-4101）

SL3 および SL4 のみ：ヒープベースのバッファオーバーフローの欠陥が、シェルワイルドカードが含まれるファイル名パターンの Vim の拡張に発見されました。攻撃者が特別に細工されたファイルまたはディレクトリ名を作成し、それが Vim で開かれると、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2008-3432）

SL5 のみ：ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティの欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
（CVE-2008-3076）

SL5 のみ：ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティの欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3075）

SL5 のみ：TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティの欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3074）

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。（CVE-2008-2712）

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。（CVE-2007-2953）

Red Hat セキュリティアドバイザリ 2008:0580 から：

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。(CVE-2008-4101)

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
(CVE-2008-3076)

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3075)

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3074)

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。(CVE-2008-2712)

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-2953)

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89112	VMware ESX の複数の脆弱性（VMSA-2009-0004）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	high
43697	CentOS 5：vim（CESA-2008:0580）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67732	Oracle Linux 3/4：vim（ELSA-2008-0617）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60500	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の vim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67722	Oracle Linux 5：vim（ELSA-2008-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high