修复vim输入验证漏洞

修复vim输入验证漏洞

centos 6, vim 7, CVE-2016-1248

阿里云公告了 vim 7 的输入验证漏洞,vim patch 8.0.0056之前的版本中存在安全漏洞,该漏洞源于程序没有正确验证‘filetype’、‘syntax’和‘keymap’选项的值,攻击者可利用该漏洞执行任意代码.

登陆服务器，卸载原有 vim，添加源，然后更新，在验证是否安装。

yum remove vim-* -y
wget -P /etc/yum.repos.d/  https://copr.fedorainfracloud.org/coprs/mcepl/vim8/repo/epel-7/mcepl-vim8-epel-7.repo
yum -y install vim-enhanced sudo
rpm -qa |grep vim