标题: Vim "helptags"命令字串格式漏洞 [打印本页]

---

作者: pioneer     时间: 2007-7-28 11:56    标题: Vim "helptags"命令字串格式漏洞

来源

secunia.com

软件名

Vim 6.x
Vim 7.x

描述

在运行"helptags"时src/ex_cmds.c 中的"helptags_one()"函数会有字串格式错误，可通过特定帮助文件来执行任意代码

用户在恶意数据上运行“helptags”成功后允许执行任意代码
V6.4和V7.1中已被确认，其它版本可能也受到影响。

解决方案

升级官方补丁
ftp://ftp.vim.org/pub/vim/patches/7.1/7.1.039
不要在不可信数据上运行 "helptags"

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn