高度可配置的文本编辑器 vim 中修复了多个次要问题。CVE-2017-11109 Vim 可让攻击者通过特制的源（又称为 -S）文件，造成拒绝服务（无效释放），或可能会造成不明的其他影响。CVE-2017-17087 Vim 会将 .swp 文件的群组所有权设定给编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用合适的群组成员获取敏感信息。CVE-2019-12735 在沙盒中执行时，Vim 未限制“:source!”命令。对于 Debian 8“Jessie”，这些问题已在 2:7.4.488-7+deb8u4 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1871-1：vim 安全更新

high Nessus 插件 ID 127480

版本 1.5