Red Hatセキュリティアドバイザリ2013:1353から:

多数のセキュリティの問題と複数のバグを修正した更新済み sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1775）

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1776、CVE-2013-2776）

この更新により、以下のバグも修正されます：

* visudo ユーティリティのサイクル検出アルゴリズムにバグがあるため、 visudo が /etc/sudoers の特定のエイリアス定義をサイクルとして不適切に評価していました。結果として、未定義のエイリアスに関する警告メッセージが表示されていました。このバグが修正され、現在は visudo により /etc/sudoers が正しく解析され、警告メッセージは表示されなくなっています。（BZ#849679）

* 以前は、アクティブディレクトリ（AD）グループのある場合、「sudo -l」コマンドで /etc/sudoers ファイルが正しく解析されませんでした。ファイルは、最初の AD グループ情報までしか解析されず、次のメッセージを表示して解析が失敗します：

sudo：すでに存在している ADDOM\admingroup グループをキャッシュできません

この更新により、基本コードが変更され、「sudo -l」が AD グループのある /etc/sudoers を正しく解析できるようになっています。（BZ#855836）

* 以前は sudo ユーティリティがユーザー名に含まれているバックスラッシュ文字を正しくエスケープしていませんでした。結果として、システムが主要な認証メカニズムとして LDAP またはアクティブディレクトリ（AD）に統合された sudo を使用している場合は、ユーザーはそのシステムで認証できませんでした。この更新により、 sudo が変更され、LDAP および AD 名を正しく処理するようになり、認証プロセスが期待通りに作動するようになりました。（BZ#869287）

* この更新が出る前は、「visudo -s（厳密）」コマンドで特定のエイリアス定義を不適切に解析していました。結果として、エラーメッセージが発行されていました。現在はバグが修正され、「visudo

* s」を使用するときに解析エラーが起こらなくなっています。（BZ#905624）

sudo のすべてのユーザーには、これらの更新済みパッケージに、アップグレードすることをお勧めします。これには、これらの問題を解決するためのバックポートされたパッチが含まれています。

検出

Oracle Linux 5：sudo（ELSA-2013-1353）

medium Nessus プラグイン ID 70288

変更ログが見つかりません