ã€ã‚»ã‚ュリティ ニュース】テã‚ストエディタ「vimã€ã«è„†å¼±æ€§ - パッãƒã§ä¿®æ£ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXTUNIXç³»OSã‚’ã¯ã˜ã‚ã€åºƒã利用ã•ã‚Œã¦ã„るテã‚ストエディタ「vimã€ã«è„†å¼±æ€§ãŒæ˜Žã‚‰ã‹ã¨ãªã£ãŸã€‚パッãƒã«ã¦ä¿®æ£ã•ã‚Œã¦ã„る。 ヒープãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ã€ŒCVE-2022-0318ã€ãŒæ˜Žã‚‰ã‹ã¨ãªã£ãŸã‚‚ã®ã€‚è„†å¼±æ€§å ±å‘Šã‚µã‚¤ãƒˆã€Œhuntrã€ã‚’通ã˜ã¦é–‹ç™ºè€…ã«å ±å‘Šã•ã‚ŒãŸã€‚実証コード（PoC）も公開ã•ã‚Œã¦ã„る。「huntrã€ã§ã¯å…±é€šè„†å¼±æ€§è©•ä¾¡ã‚·ã‚¹ãƒ†ãƒ 「CVSSv3ã€ã®ãƒ™ãƒ¼ã‚¹ã‚¹ã‚³ã‚¢ã‚’「6.6ã€ã¨ã—ã€é‡è¦åº¦ã‚’「ä¸ï¼ˆMedium）ã€ã¨ãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã€‚Red Hatã‚‚åŒæ§˜ã«ã€Œ6.6ã€ã¨ã—ã€ã€Œä¸ï¼ˆModerate）ã€ã¨è©•ä¾¡ã—ã¦ã„る。 「huntrã€ã§ã¯ã€è„†å¼±æ€§ã®æ‚ªç”¨ã«ã¯ãƒãƒ¼ã‚«ãƒ«ç’°å¢ƒã«ãŠã„ã¦ãƒã‚°ã‚¤ãƒ³æ¨©é™ãŒå¿…è¦ã¨è©•ä¾¡ã—ã¦ã„ã‚‹ãŒã€ç±³å›½ç«‹æ¨™æº–æŠ€è¡“ç ”ç©¶æ‰€ï¼ˆNIST）ã®è„†å¼±æ€§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã€ŒNVDã€ã§ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯çµŒç”±ã§æ”»æ’ƒãŒå¯èƒ½ã§ã‚ã‚Šã€æ¨©é™ã‚‚ä¸è¦ã¨ã—ã¦CVSS基本値を「9.8ã€ã€é‡è¦åº¦ã‚’「クリティカル（Critica
{{#tags}}- {{label}}
{{/tags}}