RTFM! Veni, Vidi, VISA

Artikel mit Tag modeline

Verwandte Tags

Exploit fuer Vim 7.0

Submitted by Christian Schneider on Mi, 2007-05- 2 13:35

http://secunia.com/advisories/25024/ und http://marc.info/?l=vim-dev&m=117762581821298&w=2

Bevor jetzt wieder irgendwelche Holy wars ausgefochten werden.. Jungs.. das Exploit ist genauso schlimm wie das "modeline-Exploit". Man muss Vim erst passend konfigurieren, damit das
vim: fdm=expr fde=feedkeys("\\:!touch\ phantom_was_here\\<cr>")
funktioniert. Also :set modeline. Ist aber allseits bekannt das man jede Software "unsicher konfigurieren" kann.
in Linux/Unix, Software | 8 Kommentare | Keine Trackbacks

↑ TOP

Tags für diesen Artikel: , , ,
« vorherige Seite   (Seite 1 von 1, insgesamt 1 Einträge)   nächste Seite »
Startseite

Suche

Kategorien


Alle Kategorien

Blog abonnieren

Buttons:

Ich bin anstaendig! Hosted by Neessen.net ZSH-Lover! The Vim Editor My Amazon-Wishlist Zsh News-Feed In the Beginning was the Command Line Stop HipHop!

Last ten comments:

Peter zu getmail + spamassassin + Arch Linux
Mi, 17.04.2019 16:32
Mich würde der git subtree wor kflow interessieren!
strcat zu getmail + spamassassin + Arch Linux
Mi, 17.04.2019 15:59
Das bezog sich auf Arch Linux in Verbindung mit pacman(8) un d da habe ich keinen Einfluss drau [...]
kalkin zu getmail + spamassassin + Arch Linux
Mi, 17.04.2019 11:11
Das ist der Grund, warum ich * ein* internes Repository habe, wo ich verdammt viel Software mit [...]
strcat zu Ein Hoch auf das st-Terminal..
Sa, 13.04.2019 11:32
Da hast Du prinzipiell recht, nur wenn mehrere Patche einges pielt werden, dann fängt es ir gend [...]
kalkin zu Ein Hoch auf das st-Terminal..
Sa, 13.04.2019 11:12
Eigentlich ist ja das gute an st(1), dass es so minimalistis ch ist, dass der Code sehr ein fach [...]

Getaggte Artikel