2017-1126: vim: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-06-29 15:49): Neues Advisory
Version 2 (2017-07-07 11:26): Für openSUSE 42.2 stehen Sicherheitsupdates für 'vim' bereit.

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein lokaler, nicht authentisierter Angreifer kann mehrere Schwachstellen in vim ausnutzen, um die Anwendung zum Absturz zu bringen (Denial-of-Service), Informationen auszuspähen oder möglicherweise beliebigen Programmcode zur Ausführung zu bringen.

Für SUSE Linux Enterprise Desktop, Server und Server for Raspberry Pi jeweils in Version 12 SP2 sowie OpenStack Cloud Magnum Orchestration 7 stehen Backport-Sicherheitsupdates bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-5953

Schwachstelle in Vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-6349

Schwachstelle in vim ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-6350