Oracle Solaris サードパーティのパッチの更新：sudo（multiple_permissions_privileges_and_access）

medium Nessus プラグイン ID 80779

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- sudo 1.6.0 から 1.7.10p6 および sudo 1.8.0 から 1.8.6p6 のために、ローカルユーザーまたは物理的に近接した攻撃者が、システムクロックおよび sudo ユーザータイムスタンプをエポックに設定することで、意図される時間制限をバイパスし、再認証なしに権限を保持する可能性があります。
(CVE-2013-1775)

- sudo 1.3.5 から 1.7.10 および sudo 1.8.0 から 1.8.5 のために、tty_tickets オプションを有効にした場合、制御ターミナルデバイスを適切に検証しないため、他のターミナルの標準入力、出力、およびエラーファイル記述子への接続に関係するベクトルを介して、sudo 権限のあるローカルユーザーが他のターミナルの認証をハイジャックする可能性があります。注：これは、元々 CVE-2013-1776 が割り当てられていた密接な関係がある 3 つの脆弱性の 1 つでしたが、異なるバージョンに影響するために、それらは分割されました。
(CVE-2013-1776)