CentOS 5：sudo（CESA-2010:0475）

medium Nessus プラグイン ID 47032

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

重複した環境変数の存在を sudo で処理する方法で、欠陥が見つかりました。sudo を使用してコマンドを実行する権限があるローカルユーザーが、この欠陥を利用して、sudo によって設定される環境変数に追加の値を設定することがあり、実行するコマンドによってそれらの値が（sudo によって設定された値ではなく）使用される可能性があります。これにより、 secure_path 設定などの意図する特定の制限がバイパスされる可能性がありました。（CVE-2010-1646）

Red Hat は、この問題を責任を持って報告してくれた Ksplice の Anders Kaseorg 氏および Evan Broder 氏に感謝の意を表します。

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。