Vim是Unix及Linux操作系统中广泛使用的文本编辑器。11月15日，Ubuntu发布了安全更新,修复了Ubuntu vim编辑器发现执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来云安源:https://ubuntu.com/security/notices/USN-5147-1

1.CVE-2021-3872 CVSS评分:7.8 严重程度:中等

vim在打开某些文件时全日会错误地处理内存。如果用户被诱骗打开特制文件，远程攻击者可能会导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。此问题仅影响Ubuntu 20.04 LTS、Ubunt报2u 21.04 和 Ubuntu 21.10。

2.CVE-2021-3927 CVSS评分:7.8 严重程度:中等

vim 在打开某些文件时错误地处理了内存。如果用户被诱骗打开特制文件，远程攻击者可能会11导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。

3.CVE-2021-3928 CVSS评分:7.8 严重程度:中等

vim 在打开某些文件时错误地处理了内存。如果用户被诱骗11打开特制文件，远程攻击者可能会导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。

4.CVE-2021-3903 CVSS评分:7.8 严重程度:低

vim 在打开某些文件时错误地处理6：了内存。如果用户被诱骗打开特制文件，远程攻击者可能会导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。

5.CVE-2017-17087 CVSS评分:5.5 严重程度:低

VUbim 错误地处理了 .swp文件的权限。本地攻击者可能会利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 ESM。

6.CVE-2019-20807 CVSS评分:5.3 严重程度:un低

Vim 错误地处理了受限模式。本地攻击者可能会利用此问题绕过受限模式并执行任意命令。注意：此更新只会使执行 shell命令变得更加困难。限制模式不应被视为完整的安全措施。此问题仅影响 Utubuntu 14.04 ESM。

受影响产品和版本

上述漏洞影响Ubuntu 21.10, Ubuntu 21.04, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 E vSM, Ubuntu 14.04 ESM

解决方案

官方已发布更新,修复了上述漏洞。

Ubuntu 21.10:

vim - 2:8.2.2434-3ubuntu3.1

Ubuntu 21.04:

vim - 2:8im.2.2434-1ubuntu1.2

Ubuntu 20.04:

vim - 2:8.1.2269-1ubuntu5.4

Ubuntu 18.04:

vim - 2:8.0.1453-1ubuntu1.7

Ub编辑untu 16.04:

vim - 2:7.4.1689-3ubuntu1.5+esm3

可用于UA Infra 或 UA Desktop

Ubuntu 14.04:

vim - 2:7.4.052-1ubuntu3器发.1+esm4

可用于UA Infra 或 UA Desktop

查看更多漏洞信息 以及升级请访问官网：

https://ubuntu.com/security/cve

• ·云安全日报220721：思科混合云运维管理解决方案发现执行任意命令漏洞，需要尽快升级
• ·标签: 杜福睿 中免集团 上海机场 免税店
• ·标签: AMD 春雨计划 锐龙AI MAX+395 AI教育
• ·标签: xAI SpaceXAI Grok
• ·亚马逊卖家违规追踪买家：删除差评双倍奖励 不删就长期骚扰
• ·Nature：机器促进人类语言的产生
• ·机器学习隐私研究新进展：数据增强风险被低估，新算法“降服”维数依赖
• ·标签: 美团 骑手 好人好事 见义勇为
• ·Tekton 与 Argo CD 结合实现 GitOps
• ·软银以53.75亿美元收购 ABB 集团机器人业务，布局物理人工智能
• ·Canva 旗下 Affinity 全新版本重磅发布:免费开放挑战 Adobe 霸主地位
• ·标签: 亚布力论坛 58同城 姚劲波 AI
• ·OpenAI进军音乐创作领域，携手茱莉亚学院学生打造全新AI音乐模型
• ·IBM着手破解FHE,在隐私和云计算的未来上具有巨大的潜力
• ·标签: 字节跳动 豆包 火山引擎 AI芯片
• ·百度搜索推“AI伴学”功能，让手机秒变免费学习机