Выполнение произвольных команд

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

vim (Unknown)

Vim позволяет злоумышленникам, действующим удаленно, выполнить произвольные команды, используя Vim-сценарии, которые некорректно очищают входные данные перед выполнением или вызовом системных функций, как показано на примере использования filetype.vim, xpm.vim, gzip_vim и netrw. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

BID (29715): http://www.securityfocus.com/bid/29715
BID (31681): http://www.securityfocus.com/bid/31681
XF (vim-scripts-command-execution(43083)): http://xforce.iss.net/xforce/xfdb/43083