远程主机受到 GLSA-201701-29 中所述漏洞的影响（Vim、gVim：远程任意代码执行）Vim 和 gVim 未正确验证‘filetype’、‘syntax’和‘keymap’选项的值。影响：远程攻击者可引诱用户利用启用特定 modeline 选项的 Vim/gVim 打开特别构建的文件，从而可能导致以进程的权限执行任意代码。解决方法：通过添加“set nomodeline”来停用 .vimrc 中的 modeline 支持，将可避免此缺陷遭到恶意利用。一般用户 modeline 默认为启用状态，而 root 用户则为停用状态。

检测

GLSA-201701-29：Vim、gVim：远程任意代码执行

high Nessus 插件 ID 96423

未找到变更日志