Mandriva Linux セキュリティアドバイザリ：sudo（MDVSA-2015:126）
high Nessus プラグイン ID 82379
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの sudo パッケージにより、セキュリティの脆弱性が修正されます：sudo 1.8.12 以前では、TZ 環境変数が、チェックせずに渡されていました。ほとんどの libc tzset() 実装では、任意のユーザーコントロールのファイルを指し示すための、タイムゾーンでの絶対パス名を渡すことがサポートされます。これは、C ライブラリの TZ パーサーのバグを悪用するためや、ユーザーに通常ではアクセス権がないファイルを開くために、使用されることがあります。TZ からの任意のファイルへのアクセスは、ファイルやブロックする fifo から読み取ることによって、DoS 攻撃（サービス拒否攻撃）に使用されることもあります（CVE-2014-9680）。
sudo パッケージがバージョン 1.8.12 にアップグレードされ、この問題および他の複数のバグが修正されています。
ソリューション
影響を受ける sudo および/または sudo-devel パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 82379
ファイル名: mandriva_MDVSA-2015-126.nasl
バージョン: 1.4
タイプ: local
公開日: 2015/3/30
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.2
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:sudo, p-cpe:/a:mandriva:linux:sudo-devel, cpe:/o:mandriva:business_server:2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2015/3/29
参照情報
CVE: CVE-2014-9680
MDVSA: 2015:126