このsudo用の更新プログラムでは、次の問題が修正されます：

  - ユーザーがsudoのNOEXEC機能をバイパスできるようになる2件のセキュリティ脆弱性を修正します：

  - system()およびpopen()を介したnoexecのバイパス[CVE-2016-7032、 bsc#1007766

  wordexp()[CVE-2016-7076をbsc#1007501介したnoexecのバイパス

  - SSSDプラグインがsudoを「内部エラー」でクラッシュさせることがあります。この問題は修正されました。
    [bsc#948973]

  - SSSDプラグインは、@netgroupではなく、LDAPの@netgroupsルールを全ユーザーに適用することがあります。
    この問題は修正されました。[bsc#966755]

  - SSSDプラグインが使用され、ローカルユーザーがsudoを実行すると、SSSD ではローカルユーザーに対してsudoをサポートしていないため、電子メールが管理者に送信されました。このメッセージはエラーを示すものではありません。これはノイズにすぎませんでした。
    [bsc#1008043]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：sudo（SUSE-SU-2016:2891-1）

high Nessus プラグイン ID 95312

バージョン 3.11