2 つのセキュリティの問題を修正する、更新済みの sudo パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo が sudoedit 擬似コマンドを処理過程に権限昇格の欠陥が見つかりました。この擬似コマンドを使用するように、ローカルユーザーが sudoers ファイルにより認証されていた場合、これらのユーザーは、この欠陥を活用して、root ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-0426）

（sudoers ファイルで）「runas_default」オプションが使用されていた場合、sudo ユーティリティは補助的なグループを適切に初期化しませんでした。「runas_default」で指定されたアカウントで sudo コマンドを実行するように、ローカルユーザーが sudoers ファイルにより認証されていた場合、これらのユーザーは、意図した目的のユーザーのグループではなく、root ユーザーの補助的なグループを受け取り、意図しない権限を彼らに与えることになるでしょう。
（CVE-2010-0427）

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

検出

CentOS 5：sudo（CESA-2010:0122）

medium Nessus プラグイン ID 44949

変更ログが見つかりません