GLSA-201701-29：Vim、gVim：远程任意代码执行

high Nessus 插件 ID 96423

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201701-29 中所述漏洞的影响（Vim、gVim：远程任意代码执行）Vim 和 gVim 未正确验证‘filetype’、‘syntax’和‘keymap’选项的值。影响：远程攻击者可引诱用户利用启用特定 modeline 选项的 Vim/gVim 打开特别构建的文件，从而可能导致以进程的权限执行任意代码。解决方法：通过添加“set nomodeline”来停用 .vimrc 中的 modeline 支持，将可避免此缺陷遭到恶意利用。一般用户 modeline 默认为启用状态，而 root 用户则为停用状态。

解决方案

所有 Vim 用户均应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/vim-8.0.0106' 所有 gVim 用户均应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/gvim-8.0.0106'