RTFM! Veni, Vidi, VISA

Artikel mit Tag modeline

Verwandte Tags

Exploit fuer Vim 7.0

Submitted by Christian Schneider on Mi, 2007-05- 2 13:35

http://secunia.com/advisories/25024/ und http://marc.info/?l=vim-dev&m=117762581821298&w=2

Bevor jetzt wieder irgendwelche Holy wars ausgefochten werden.. Jungs.. das Exploit ist genauso schlimm wie das "modeline-Exploit". Man muss Vim erst passend konfigurieren, damit das
vim: fdm=expr fde=feedkeys("\\:!touch\ phantom_was_here\\<cr>")
funktioniert. Also :set modeline. Ist aber allseits bekannt das man jede Software "unsicher konfigurieren" kann.
in Linux/Unix, Software | 8 Kommentare | Keine Trackbacks

↑ TOP

Tags für diesen Artikel: , , ,
« vorherige Seite   (Seite 1 von 1, insgesamt 1 Einträge)   nächste Seite »
Startseite

Suche

Kategorien


Alle Kategorien

Blog abonnieren

Buttons:

Ich bin anstaendig! Hosted by Neessen.net ZSH-Lover! The Vim Editor My Amazon-Wishlist Zsh News-Feed In the Beginning was the Command Line Stop HipHop!

Last ten comments:

strcat zu Rauchen, Feinstaub, Alkohol, Drogen, Spendengeldaffaere .. wir werden alle sterben!
Fr, 16.11.2018 14:17
Sie hatte geschätzte 80kg Über gewicht. Ich hab sie nicht gef ragt, aber das lag sicher an i hren [...]
Peter zu Rauchen, Feinstaub, Alkohol, Drogen, Spendengeldaffaere .. wir werden alle sterben!
Fr, 16.11.2018 12:28
(originaler Wortlaut von Ms. 80kg Übergewicht) also was jetzt? Ms. 80kg (mit übe rgew [...]
strcat zu Arch Linux und der liebe Sound..
So, 11.11.2018 09:21
Hat was von "Sicherer FTP-Serv er mit WU-FTPD" :>
tux. zu Arch Linux und der liebe Sound..
So, 11.11.2018 03:30
Arch benutzt systemd. Es ist s ehr effektiv.
Hans zu "Seehofer schickt Maassen in den Ruhestand"
Sa, 10.11.2018 01:07
Christian, Du hast ja im Prinz ip recht, und klar, letztendli ch haben die ihn gefeuert, wei l se [...]

Getaggte Artikel