涉及程序： VIM ModeLines 描述： VIM ModeLines 本地任意指令执行缺陷 详细： VIM是一款源代码开放的文本编辑器，可使用在Unix/Linux操作系统下。 VIM的modelines功能允许在文本文件开头结尾放置指令来指定编辑器怎样处理文件中的部分元素，但是由于输入处理不正确，通过在文本文件中设置恶意标记，诱使用户打开时以其他用户权限执行任意命令。 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.vim.org 临时解决方案： * 暂时禁用Modelines功能 ： 更改user-level ~/.vimrc文件，进行如下设置： set modelines=0