GLSA 200412-10: Vim, gVim: Vulnerable options in modelines

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Vim, gVim: Vulnerable options in modelines
Дата:	15.12.2004
Ошибки:	#73715
ID:	200412-10

Сводка

Several vulnerabilities related to the use of options in modelines have been found and fixed in Vim. They could potentially result in a local user escalating privileges.

Назначение

Vim is an efficient, highly configurable improved version of the classic 'vi' text editor. gVim is the GUI version of Vim.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-editors/vim	< 6.3-r2	>= 6.3-r2	All supported architectures
app-editors/gvim	< 6.3-r2	>= 6.3-r2	All supported architectures

Описание

Gentoo's Vim maintainer, Ciaran McCreesh, found several vulnerabilities related to the use of options in Vim modelines. Options like 'termcap', 'printdevice', 'titleold', 'filetype', 'syntax', 'backupext', 'keymap', 'patchmode' or 'langmenu' could be abused.

Воздействие

A local attacker could write a malicious file in a world readable location which, when opened in a modeline-enabled Vim, could trigger arbitrary commands with the rights of the user opening the file, resulting in privilege escalation. Please note that modelines are disabled by default in the /etc/vimrc file provided in Gentoo.

Обход

There is no known workaround at this time.

Решение

All Vim users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-editors/vim-6.3-r2"

All gVim users should also upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-editors/gvim-6.3-r2"

Ссылки

CAN-2004-1138

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200412-10.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.