Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の sudo

high Nessus プラグイン ID 61363

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo のネットワークマッチングコードが、ユーザー仕様構成ディレクティブにリストされた複数の IP ネットワークを処理する方法に欠陥が見つかりました。特定のホスト上で sudo でコマンドを実行する権限を持っているユーザーが、この欠陥を利用して、意図されている制限をバイパスし、どのネットワーク仕様とも一致しないホスト上でそれらのコマンドを実行する可能性があります。（CVE-2012-2337）

sudo の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。