JVNDB-2008-006346

Vim 用の autoload/netrw.vim における重要な情報を取得される脆弱性

Vim 用の autoload/netrw.vim は、他ホスト上のサーバに対して連続で FTP セッション確立が試行されている際、FTP セッションへの資格情報を格納する、および資格情報を送信するため、重要な情報を取得される脆弱性が存在します。

Vim

• netrw 109、131、133k 未満、7.1、および 7.2

リモート FTP サーバにより、ユーザ名およびパスワードを記録されることで、状況に応じた重要な情報を取得される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Vim

• Vim : Top Page

1. 証明書・パスワードの管理(CWE-255) [NVD評価]

1. CVE-2008-4677

1. National Vulnerability Database (NVD) : CVE-2008-4677

• [2012年12月20日]
    掲載