sysadmin が限定された root 権限をユーザーに与えることができるようにデザインされたプログラムである sudo で、いくつかの脆弱性が発見されています。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-1775 Marco Schoepl 氏は、クロックが UNIX エポック [1970 年 1 月 1 日 00:00:00 UTC] に設定されたときの認証バイパスを発見しました。

- CVE-2013-1776 Ryan Castellucci 氏および James Ogden 氏は、他の承認された tty からのセッション ID ハイジャックを可能にする問題の状況を発見しました。

検出

Debian DSA-2642-1：sudo - 複数の問題

medium Nessus プラグイン ID 65179

変更ログが見つかりません