RTFM! Veni, Vidi, VISA

Artikel mit Tag modeline

Verwandte Tags

Exploit fuer Vim 7.0

Submitted by Christian Schneider on Mi, 2007-05- 2 13:35

http://secunia.com/advisories/25024/ und http://marc.info/?l=vim-dev&m=117762581821298&w=2

Bevor jetzt wieder irgendwelche Holy wars ausgefochten werden.. Jungs.. das Exploit ist genauso schlimm wie das "modeline-Exploit". Man muss Vim erst passend konfigurieren, damit das
vim: fdm=expr fde=feedkeys("\\:!touch\ phantom_was_here\\<cr>")
funktioniert. Also :set modeline. Ist aber allseits bekannt das man jede Software "unsicher konfigurieren" kann.
in Linux/Unix, Software | 8 Kommentare | Keine Trackbacks

↑ TOP

Tags für diesen Artikel: , , ,
« vorherige Seite   (Seite 1 von 1, insgesamt 1 Einträge)   nächste Seite »
Startseite
Als PDF ansehen: Dieser Monat | Vollständiges Blog

Suche

Kategorien


Alle Kategorien

Blog abonnieren

Buttons:

Ich bin anstaendig! Hosted by Neessen.net ZSH-Lover! The Vim Editor My Amazon-Wishlist Zsh News-Feed In the Beginning was the Command Line Stop HipHop!

Last ten comments:

strcat zu "Server-Einbruch bei LinuxForums.org"
Do, 14.06.2018 19:03
Wird sich zeigen, wobei ich eh er glaube das das Ding implodi ert.
Peter zu "Server-Einbruch bei LinuxForums.org"
Do, 14.06.2018 16:51
Beim EDEKA war MD5-Salz aus, h atten sie nicht mehr. Ich fahr zu meinem Rechen(bio)bauer, v iell [...]
tux. zu "Server-Einbruch bei LinuxForums.org"
Di, 12.06.2018 17:24
Ja, aber es wird dennoch nicht s "regeneriert". Das Wort ist einfach Stuss.
strcat zu "Server-Einbruch bei LinuxForums.org"
Di, 12.06.2018 17:23
Auf linuxuprising.com steht [quote]Using salted MD5 passwor d hashes is a bad idea because ... [...]
tux. zu "Server-Einbruch bei LinuxForums.org"
Di, 12.06.2018 14:38
"da es mit heutiger Rechenleis tung praktikabel ist, aus dem MD5-Hash das Passwort zu regen erie [...]

Getaggte Artikel