CVE:CVE-2008-3294
CNNVD:CNNVD-200807-384
Vim 是linux下的多功能编辑软件。
Vim 5.0 至7.1中的src/configure.in不能保证Makefile-conf的临时目录拥有特定的权限，这允许攻击者通过一个时间窗口构造一个文件而执行任意的代码。
solution:Upgrade vim vim to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,6.0,6.1,6.2,6.3,6.4,7.0,7.1,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,6.0,6.1,6.2,6.3,6.4,7.0,7.1