CVE:CVE-2008-3074
CNNVD:CNNVD-200902-482
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。
VIM的tar.vim和zip.vim插件中shellescape()函数没有正确地转义所有项("!"字符)。如果用户使用tar.vim插件打开了TAR文档的话，就会导致以运行Vim用户的权限执行任意指令。
solution:Upgrade vim tar.vim to a higher version than v.10,v.11,v.12,v.13,v.14,v.15,v.16,v.17,v.18,v.19,v.20,v.21,v.22,and avoid the version v.10,v.11,v.12,v.13,v.14,v.15,v.16,v.17,v.18,v.19,v.20,v.21,v.22; Upgrade vim vim to a higher version than 7.0,7.1,7.1.266,7.1.314,7.2,and avoid the version 7.0,7.1,7.1.266,7.1.314,7.2