The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2008-0580 advisory.

    - fixes CVE-2008-3074 (tar plugin)
    - fixes CVE-2008-3075 (zip plugin)
    - fixes CVE-2008-3076 (netrw plugin)
    - fixes CVE-2008-4101 (keyword and tag lookup)
    - fix some issues with netrw and remote file editing caused by       the CVE-2008-2712 patch
    - more fixes for CVE-2008-2712
    - update netrw files for CVE-2008-2712

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Red Hat セキュリティアドバイザリ 2008:0580 から：

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。(CVE-2008-4101)

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
(CVE-2008-3076)

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3075)

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。(CVE-2008-3074)

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。(CVE-2008-2712)

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-2953)

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

セキュリティ上の問題を修正する更新済みの vim パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Vim（Visual editor IMproved）は vi エディターの更新および改善されたバージョンです。

Vim のキーワードおよびタグの処理で入力サニタイズの欠陥が複数見つかりました。ドキュメントで悪意をもって作成されたタグやキーワードが Vim により検索されると、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性がありました。（CVE-2008-4101）

ネットワークでファイルの読み取りと書き込みが可能な Vim プラグインの netrw.vim で、セキュリティ上の欠陥が複数見つかりました。特別に細工されたファイルやディレクトリをユーザーが netrw プラグインを使用して開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。
（CVE-2008-3076）

ZIP アーカイブの参照を扱う Vim プラグインの zip.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが zip.vim プラグインを使用して ZIP アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3075）

TAR アーカイブの参照を扱う Vim プラグインの tar.vim で、セキュリティ上の欠陥が見つかりました。ユーザーが tar.vim プラグインを使用して TAR アーカイブを開いた場合、ユーザーが Vim を実行するときに任意のコードを実行してしまう可能性があります。（CVE-2008-3074）

さまざまな Vim システム関数で入力サニタイズの欠陥が複数見つかりました。ユーザーが特別に細工されたファイルを開くと、Vim を実行するユーザーとして任意のコードを実行してしまう可能性がありました。（CVE-2008-2712）

Secunia Research の Ulf Härnhammar 氏が Vim のヘルプタグプロセッサに書式文字列の欠陥を発見しました。ユーザーが騙されて悪意のあるデータで「helptags」コマンドを実行した場合、Vim を実行するユーザーの権限で任意のコードが実行される可能性があります。（CVE-2007-2953）

Vim の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

來自 Red Hat 安全性公告 2008:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vim 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 netrw.vim 中發現多個安全性瑕疵，這是透過網路提供檔案讀取與寫入功能的 Vim 外掛程式。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

在 zip.vim 中發現安全性瑕疵，這是處理 ZIP 封存瀏覽的 Vim 外掛程式。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

在 tar.vim 中發現安全性瑕疵，這是處理 TAR 封存瀏覽的 Vim 外掛程式。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2008:0580：

更新后的 vim 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2008:0580 advisory.

  - vim format string flaw (CVE-2007-2953)

  - vim: command execution via scripts not sanitizing inputs to execute and system (CVE-2008-2712)

  - Vim tar.vim plugin: improper Implementation of shellescape() (arbitrary code execution) (CVE-2008-3074)

  - Vim zip.vim plugin: improper Implementation of shellescape() (arbitrary code execution) (CVE-2008-3075)

  - vim: arbitrary code execution in commands: K, Control-], g] (CVE-2008-4101)

  - Vim netrw.vim plugin: lack of sanitization throughout netrw.vim can lead to arbitrary code execution     (CVE-2008-6235)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The VI Improved editor (vim) was updated to version 7.2.108 to fix various security problems and other bugs.

CVE-2008-4677: The netrw plugin sent credentials to all servers.
CVE-2009-0316: The python support used a search path including the current directory, allowing code injection when python code was used.
CVE-2008-2712: Arbitrary code execution in vim helper plugins filetype.vim, zipplugin, xpm.vim, gzip_vim, and netrw were fixed.
CVE-2008-3074: tarplugin code injection CVE-2008-3075: zipplugin code injection CVE-2008-3076: several netrw bugs, code injection CVE-2008-6235: code injection in the netrw plugin CVE-2008-4677:
credential disclosure by netrw plugin

Updated vim packages that fix security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Vim (Visual editor IMproved) is an updated and improved version of the vi editor.

Several input sanitization flaws were found in Vim's keyword and tag handling. If Vim looked up a document's maliciously crafted tag or keyword, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-4101)

Multiple security flaws were found in netrw.vim, the Vim plug-in providing file reading and writing over the network. If a user opened a specially crafted file or directory with the netrw plug-in, it could result in arbitrary code execution as the user running Vim.
(CVE-2008-3076)

A security flaw was found in zip.vim, the Vim plug-in that handles ZIP archive browsing. If a user opened a ZIP archive using the zip.vim plug-in, it could result in arbitrary code execution as the user running Vim. (CVE-2008-3075)

A security flaw was found in tar.vim, the Vim plug-in which handles TAR archive browsing. If a user opened a TAR archive using the tar.vim plug-in, it could result in arbitrary code execution as the user runnin Vim. (CVE-2008-3074)

Several input sanitization flaws were found in various Vim system functions. If a user opened a specially crafted file, it was possible to execute arbitrary code as the user running Vim. (CVE-2008-2712)

Ulf Harnhammar, of Secunia Research, discovered a format string flaw in Vim's help tag processor. If a user was tricked into executing the 'helptags' command on malicious data, arbitrary code could be executed with the permissions of the user running Vim. (CVE-2007-2953)

All Vim users are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67722	Oracle Linux 5：vim（ELSA-2008-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
43697	CentOS 5：vim（CESA-2008:0580）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67722	Oracle Linux 5：vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
34953	RHEL 5 : vim (RHSA-2008:0580)	Nessus	Red Hat Local Security Checks	2008/11/25	2024/4/24	critical
35921	openSUSE 10 Security Update : gvim (gvim-6023)	Nessus	SuSE Local Security Checks	2009/3/13	2021/1/14	high
39980	openSUSE Security Update : gvim (gvim-561)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
40230	openSUSE Security Update : gvim (gvim-561)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
43697	CentOS 5 : vim (CESA-2008:0580)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

检测

插件搜索

critical

critical

high

critical

critical

critical

high

high

high

high