この更新は 2 つのセキュリティ問題を修正します。

- CVE-2010-0427：CVSS v2 ベーススコア：6.6 「runas_default」オプションを使用すると、Sudo はグループ権限を適切にリセットできませんでした。権限のないローカルユーザーが sudoers ファイルによって認証され、デフォルトのユーザーアカウントで sudo コマンドを実行すると、権限昇格につながることがあります CVE-2010-0426：CVSS v2 ベーススコア：
6.6 擬似コマンドのファイルパスをチェックするために sudo を使用する方法に、権限昇格の欠陥が見つかりました。権限のないローカルユーザーが sudoers ファイルによって認証され、 1 つ以上のファイルを編集した場合、権限のあるシステムユーザー（root）の権限で任意のコードが実行される可能性があります。

検出

openSUSE セキュリティ更新：sudo（sudo-2083）

medium Nessus プラグイン ID 45012

変更ログが見つかりません