文字編輯器 vim 中已發布一個漏洞,允許在編輯器開啟文字檔案時執行任意程式碼。
這是執行無害的 uname -a 的文件的文本
:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("源!%"):fdl=0:fdt="
vim 和 neovim 儲存庫中已經提供了新增 check_secure() 呼叫形式的修復。
來源: linux.org.ru
文字編輯器 vim 中已發布一個漏洞,允許在編輯器開啟文字檔案時執行任意程式碼。
這是執行無害的 uname -a 的文件的文本
:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("源!%"):fdl=0:fdt="
vim 和 neovim 儲存庫中已經提供了新增 check_secure() 呼叫形式的修復。
來源: linux.org.ru