更新済みの sudo パッケージにより、セキュリティの脆弱性が修正されます：

sudo 1.8.12 以前では、TZ 環境変数が、チェックせずに渡されていました。ほとんどの libc tzset() 実装では、任意のユーザーコントロールのファイルを指し示すための、タイムゾーンでの絶対パス名を渡すことがサポートされます。これは、C ライブラリの TZ パーサーのバグを悪用するためや、ユーザーに通常ではアクセス権がないファイルを開くために、使用されることがあります。TZ からの任意のファイルへのアクセスは、ファイルやブロックする fifo から読み取ることによって、DoS 攻撃（サービス拒否攻撃）に使用されることもあります（CVE-2014-9680）。

sudo パッケージがバージョン 1.8.12 にアップグレードされ、この問題および他の複数のバグが修正されています。

検出

Mandriva Linux セキュリティアドバイザリ：sudo（MDVSA-2015:126）

high Nessus プラグイン ID 82379

変更ログが見つかりません