Viga vim-is

Vim tekstiredaktoris on avastatud haavatavus, mis võimaldab avada mis tahes koodi tekstifaili avamisel.

Siin on faili tekst, mis käivitab kahjutut uname -a

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source! %"):fdl=0:fdt="

Parandus, mis sisaldab lisahelist check_secure(), on juba saadaval vim ja neovim hoidlatest.

Allikas: linux.org.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster