来自 Red Hat 安全公告 2008:0617：

更新后的 vim 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

已发现包含 shell 通配符的文件名模式的 Vim 扩展中存在基于堆的溢出缺陷。攻击者可创建特别构建的文件或目录名称，当受害者将其打开时，会造成应用程序崩溃或可能执行任意代码。
(CVE-2008-3432)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- helptags_one（） 函数的 Vim 说明标签处理器中存在一个格式字符串缺陷，允许远程攻击者通过诱骗用户对恶意说明文件执行“helptags”命令来执行任意代码。(CVE-2007-2953)

- Vim 系统函数中存在多个缺陷，造成此漏洞的原因是无法审查用户提供的输入。攻击者可利用这些缺陷，诱骗用户开启特别构建的文件，进而执行任意代码。(CVE-2008-2712)

- Vim mch_expand_wildcards（） 函数中存在基于堆的缓冲区溢出。攻击者可利用此情形，通过特别构建的文件名中的 shell 元字符执行任意代码。(CVE-2008-3432)

- 处理 Vim 关键词和标签时存在多个缺陷，造成此类缺陷的原因是未正确处理转义字符。攻击者可利用此问题，通过构建的文档，执行任意 shell 命令或 Ex 命令。(CVE-2008-4101)

- OpenSSL 中存在一个安全绕过漏洞，造成此漏洞的原因是无法正确检查来自 EVP_VerifyFinal() 函数的返回值。远程攻击者可利用此漏洞，通过适用于 DSA 和 ECDSA 密钥的畸形 SSL/TLS 签名绕过证书链的验证。(CVE-2008-5077)

- BIND 中存在一个安全绕过漏洞，造成此漏洞的原因是无法正确检查来自 OpenSSL DSA_verify() 函数的返回值。远程攻击者可利用此漏洞，通过畸形的 SSL/TLS 签名，在使用 DNSSEC 的系统中绕过证书链验证。(CVE-2009-0025)

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

仅 SL3 和 SL4：在具有 shell 通配符的 Vim 文件名模式扩展中发现一个基于堆的溢出缺陷。攻击者可创建特别构建的文件或目录名称，当受害者将其打开时，会造成应用程序崩溃或可能执行任意代码。(CVE-2008-3432)

仅 SL5：在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

仅 SL5：在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

仅 SL5：在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

来自 Red Hat 安全公告 2008:0580：

更新后的 vim 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67732	Oracle Linux 3 / 4：vim (ELSA-2008-0617)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89112	VMware ESX 多种漏洞 (VMSA-2009-0004)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
60500	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 vim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67722	Oracle Linux 5：vim (ELSA-2008-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high