HelpTags in Editor VIM erlauben Systemzugriff

Laut einem aktuellen Bericht wurde die Schwachstelle von Sicherheitsspezialisten von Secunia entdeckt. Bestätigt wurde die Schwachstelle mittlerweile für die vim Versionen 6.4 und 7.1. Über einen Format-String-Fehler in der Funktion „helptags_one()“ (Datei: „src/ex_cmds.c“) lässt sich über speziell präparierte Hilfedateien unter Umständen Code ins System einspeisen. Für Vim Version 7.1 existiert bereits ein Patch zum Download. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.