Apple、macOS Sierra 10.12.3で任意のコードが実行されてしまうVimの脆弱性を修正。

　AppleがmacOS Sierra 10.12.3で任意のコードが実行されてしまうVimの脆弱性(CVE-2016-1248)を修正したと発表しています。詳細は以下から。

　Appleは本日、プレビューやMacBook Pro Late 2016のグラフィックスの不具合を修正した「macOS Sierra 10.12.3」を公開しましたが、この中にはVimで任意のコードが実行されてしまう脆弱性が修正されているそうです。

Vim

Available for: macOS Sierra 10.12.2

Impact: Opening a maliciously crafted file may lead to unexpected application termination or arbitrary code execution
Description: An input validation issue existed in modelines. This was addressed through improved input validation.

CVE-2016-1248: Florian Larysch

About the security content of macOS Sierra 10.12.3 – Apple Support

　この脆弱性の識別子は「CVE-2016-1248」で、昨年11月24日に公開されたVim patch 8.0.0056で修正されているので、Vimユーザーの方はアップデートをお勧めします。

• About the security content of macOS Sierra 10.12.3 – Apple Support
• JVNDB-2016-005938 – JVN iPedia
• vim／neovim に任意のコード実行の可能性 ( CVE-2016-1248 ) – vim-jp