Oracle Linux 5：sudo（ELSA-2010-0675）

medium Nessus プラグイン ID 68093

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2010:0675 から：

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo でユーザーおよびグループリスト両方を含む、Runas の仕様を処理する方法に欠陥が見つかりました。ローカルユーザーが、 sudoers ファイルによって認証され、ユーザーおよびグループに指定されている権限で sudo コマンドを実行すると、この欠陥を利用して、システム上の任意のユーザーまたはグループのいずれかの権限で、これらのコマンドを実行することができます。(CVE-2010-2956)

Red Hat は、この問題を報告してくれた Swiss Post - PostFinance の Markus Wuethrich 氏に感謝の意を表します。

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。