Vim是Unix及Linux操作系统中广泛使用的文本编辑器。11月15日，Ubuntu发布了安全更新,修复了Ubuntu vim编辑器发现执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来云安源:https://ubuntu.com/security/notices/USN-5147-1

1.CVE-2021-3872 CVSS评分:7.8 严重程度:中等

vim在打开某些文件时会错全日误地处理内存。如果用户被诱骗打开特制文件，远程攻击者可能会导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。此问题仅影响Ubuntu 20.04 LTS、Ubuntu 21.0报24 和 Ubuntu 21.10。

2.CVE-2021-3927 CVSS评分:7.8 严重程度:中等

vim 在打开某些文件时错误地处理了内存。如果用户被诱骗打开特制文件，远程攻击者可能会导致应11用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。

3.CVE-2021-3928 CVSS评分:7.8 严重程度:中等

vim 在打开某些文件时错误地处理了内存。如果用户被诱骗打开特11制文件，远程攻击者可能会导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。

4.CVE-2021-3903 CVSS评分:7.8 严重程度:低

vim 在打开某些文件时错误地处6：理了内存。如果用户被诱骗打开特制文件，远程攻击者可能会导致应用程序崩溃，导致拒绝服务，或者可能以用户权限执行任意代码。

5.CVE-2017-17087 CVSS评分:5.5 严重程度:低

ViUbm 错误地处理了 .swp文件的权限。本地攻击者可能会利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 ESM。

6.CVE-2019-20807 CVSS评分:5.3 严重程度:低

Viunm 错误地处理了受限模式。本地攻击者可能会利用此问题绕过受限模式并执行任意命令。注意：此更新只会使执行 shell命令变得更加困难。限制模式不应被视为完整的安全措施。此问题仅影响 Ubunttuu 14.04 ESM。

受影响产品和版本

上述漏洞影响Ubuntu 21.10, Ubuntu 21.04, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 v ESM, Ubuntu 14.04 ESM

解决方案

官方已发布更新,修复了上述漏洞。

Ubuntu 21.10:

vim - 2:8.2.2434-3ubuntu3.1

Ubuntu 21.04:

vim - 2:im8.2.2434-1ubuntu1.2

Ubuntu 20.04:

vim - 2:8.1.2269-1ubuntu5.4

Ubuntu 18.04:

vim - 2:8.0.1453-1ubuntu1.7

U编辑buntu 16.04:

vim - 2:7.4.1689-3ubuntu1.5+esm3

可用于UA Infra 或 UA Desktop

Ubuntu 14.04:

vim - 2:7.4.052-1ubuntu器发3.1+esm4

可用于UA Infra 或 UA Desktop

查看更多漏洞信息 以及升级请访问官网：

https://ubuntu.com/security/cve

• ·清华与快手联手推出新型SVG扩散模型，训练效率暴增6200%
• ·标签: 中国核电 新能源 聚变能源
• ·标签: 华夏银行 2025年报 不良贷款率 拨备覆盖率
• ·Facebook 2020年为保护CEO扎克伯格安全花费了2300万美元
• ·标签: Gyges Labs 智能眼镜 AI可穿戴 邓旭东
• ·云计算开发：Python内置函数-max()函数详解
• ·标签: IBM Confluent AI 数据基础设施
• ·消息称美国各州下周将对Facebook提起反垄断诉讼
• ·云计算开发实例：Python3将时间戳转换为指定格式日期
• ·运营不乐观 谷歌云游戏遭内部取消优先级
• ·标签: 吉利 雷诺 巴西市场 GEA架构
• ·戴尔科技CTO：汽车行业生态系统将从机械化快速转型为以算力为导向
• ·捷克最大搜索引擎Seznam指控谷歌垄断 索赔4亿美元
• ·云计算开发：Python练习实例-求序列
• ·阿里云开源通义千问14B模型，CTO周靖人：持续拥抱开源开放
• ·#亚马逊考虑接受狗狗币支付#上热搜 网友：有没有猫猫币