sudo で次のような脆弱性が見つかり、修正されています：

バージョン 1.6.9p3 から 1.8.4p4 の sudo で、 IP ネットワークの照合コードに欠陥が存在します。その結果、実際にローカルホストが、IP アドレスで記述され、そして sudoers ファイルや LDAP でリストされた netmask に関連するネットワークの一部ではないにもかかわらず、照合が行われてしまう場合があります。
結果として、特定の IP ネットワークでコマンドを実行する権限があるユーザーが、sudoers に明示的に記載されていない他のネットワークに属するホスト上で、コマンドを実行できる可能性があります（CVE-2012-2337

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：sudo（MDVSA-2012:079）

high Nessus プラグイン ID 59221

変更ログが見つかりません