GLSA-201009-03：sudo：権限昇格

medium Nessus プラグイン ID 49124

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201009-03 で説明されている脆弱性の影響を受けます（sudo：権限昇格）

sudo に複数の脆弱性があることが報告されました：
Ksplice, Inc. の Evan Broder 氏および Anders Kaseorg 氏は、sudo の「secure path」機能が複数の PATH 変数を適切に処理しないことを報告しました（CVE-2010-1646）。
Swiss Post の Markus Wuethrich 氏は、Runas グループとグループ（-g）コマンドラインオプションを使用したときに、sudo がアクセスの制限に失敗することを報告しました（CVE-2010-2956）。
影響：

ローカルの攻撃者がこれらの脆弱性を悪用して、構成次第で root を含む他のユーザーの権限で特定のコマンドを実行する能力を取得する可能性があります。
回避策：

現時点で、既知の回避策はありません。