pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Vim "helptags"命令字串格式漏洞
来源
secunia.com
软件名
Vim 6.x
Vim 7.x
描述
在运行"helptags"时src/ex_cmds.c 中的"helptags_one()"函数会有字串格式错误，可通过特定帮助文件来执行任意代码
用户在恶意数据上运行“helptags”成功后允许执行任意代码
V6.4和V7.1中已被确认，其它版本可能也受到影响。
解决方案
升级官方补丁
ftp://ftp.vim.org/pub/vim/patches/7.1/7.1.039
不要在不可信数据上运行 "helptags"
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
