Fedora 20：sudo-1.8.12-1.fc20（2015-2247）

low Nessus プラグイン ID 81458

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- 1.8.12 への更新

- CVE-2014-9680 を修正します

1.8.11p2 に更新

主要な upstream の変更および修正：

- バックグラウンドでコマンドを実行する際、sudo は現在、SIGINFO をコマンドに転送します

- ldap.conf および ldap.secret のパスワードは現在、base64 でエンコードされる可能性があります。

- SELinux ロールは現在、監査されるようになりました。sudoedit では現在、単なる sudoedit コマンドの代わりに、実行している実際のエディタを監査します。

- env_keep および env_check を使用して、環境変数の値とその名前を一致させることができるようになりました

- 非ルートユーザーとして sudoedit から作成した新しいファイルに、適切なグループ id が含まれるようになりました

- sudoedit は現在、sudo の SELinux RBAC サポートとともに適切に動作するようになりました

- probe_interface の設定の値を変更することで、sudo.conf のネットワークインターフェイスプローブを無効化できるようになりました

- ユーザーの権限（sudo -l）を一覧表示する際、targetpw、rootpw、または runaspw オプションが設定されていたとしても、sudoers プラグインが、ユーザーのパスワードのダイアログを表示するようになりました。

- 新しい use_netgroups sudoers オプションが、netgroups サポートを明示的に有効化または無効化するために使用される可能性があります

- visudo が、新しい -x フラグを使用する JSON 形式の sudoers ファイルをエクスポートできるようになりました

ディストリビューション固有の変更：

- ldap.conf をより詳細に読み込むためのパッチを nss_ldap に追加しました

- vim-minimal の代わりに、/usr/bin/vi を必要とします

- pam.d/sudo から PAM セッションフェーズの pam.d/system-auth を含めます

- pam.d/sudo-i から PAM セッションフェーズの pam.d/sudo を含めます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。