{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Vim 6.x.</P>","content":"## Description\n\nL'application vim est un \u00e9diteur de texte, pr\u00e9sent dans de nombreuses\ndistributions de Linux et Unix. Les scripts tcltags et vimspell.sh\nutilis\u00e9s par vim sont vuln\u00e9rables \u00e0 une attaque qui permet l'\u00e9crasement\nde fichiers via le suivi des liens symboliques. A l'aide de liens\nhabilement constitu\u00e9s, un utilisateur mal intentionn\u00e9, ayant un acc\u00e8s\nlocal au syst\u00e8me, peut forcer la modification de fichiers avec les\ndroits de la victime.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 des \u00e9diteurs pour l'obtention des\ncorrectifs (cf. Documentation).\n","cves":[],"links":[{"title":"Correctifs de s\u00e9curit\u00e9 pour Fedora Core 3 :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/"},{"title":"Correctifs de s\u00e9curit\u00e9 pour Fedora Core 2 :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/2/"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD vim-share :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/editors/vim-share/README.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:036 du 15 f\u00e9vrier    2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-036.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:122 du 18 f\u00e9vrier    2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-122.html"}],"reference":"CERTA-2005-AVI-068","revisions":[{"description":"version initiale.","revision_date":"2005-02-11T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.","revision_date":"2005-02-17T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.","revision_date":"2005-02-21T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 NetBSD.","revision_date":"2005-03-01T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation des privil\u00e8ges"},{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le binaire vim permet \u00e0 un utilisateur local mal\nintentionn\u00e9 d'\u00e9lever ses privil\u00e8ges et de porter atteinte \u00e0 l'int\u00e9grit\u00e9\ndes donn\u00e9es pr\u00e9sentes sur le syst\u00e8me vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 dans vim","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:029","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:029"}]}