sudo で次のような脆弱性が見つかり、修正されています：

1.6.9p21 より前の sudo 1.6.x および 1.7.2p4 より前の sudo 1.7.x は、疑似コマンドが有効な場合、疑似コマンド名と、任意のディレクトリ内の実行可能ファイル名の間の一致を許可します。これにより、ローカルユーザーは、細工された実行ファイルを通じて権限を取得できます。これは、ユーザーのホームディレクトリ内の sudoedit という名前のファイルにより実証されています（CVE-2010-0426）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：sudo（MDVSA-2010:049）

medium Nessus プラグイン ID 44919

変更ログが見つかりません