この更新は 2 つのセキュリティ問題を修正します。

- Sudo は、「runas_default」オプションが使用される場合、グループの権限を適切にリセットできませんでした。権限のないローカルユーザーが、デフォルトのユーザーアカウントで sudo コマンドを実行するように、sudoers ファイルにより認証される場合、権限昇格を引き起こす可能性があります。（CVE-2010-0427：
CVSS v2 ベーススコア：6.6）

- Sudo が pseudocommands のファイルパスチェックに使用する方法に権限昇格の欠陥が見つかりました。権限のないローカルユーザーが sudoers ファイルによって認証され、 1 つ以上のファイルを編集した場合、権限のあるシステムユーザー（root）の権限で任意のコードが実行される可能性があります。（CVE-2010-0426：CVSS v2 ベーススコア：6.6）

検出

SuSE 11 セキュリティ更新：sudo（SAT パッチ番号 2084）

medium Nessus プラグイン ID 45014

変更ログが見つかりません