远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-1206:01 公告中提及的漏洞的影响。

    VIMVIsual 编辑器经改进是 vi 编辑器的更新和改进版本。Vi 是 UNIX 中第一个真正基于屏幕的编辑器并且仍然很受欢迎。VIM 通过添加新功能来改进 vi
    多个窗口、多级撤销、区块突出显示等。
    此版本修复的安全问题
    CVE-2016-1248 修补程序 8.0.0056 之前的 vim 未正确验证“filetype”、“syntax”和“keymap”选项的值如果打开了带有特制的 modeline 的文件就可能会执行任意代码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4vim-7.4.629-5.AXS4.1 (AXSA:2016-1206:01)

high Nessus 插件 ID 288956

版本 1.1