このsudo用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - ユーザーがsudoのNOEXEC機能をバイパスできるようになる2件のセキュリティ脆弱性を修正します：

  - system()およびpopen()を介したnoexecのバイパス[CVE-2016-7032、 bsc#1007766

  wordexp()[CVE-2016-7076をbsc#1007501介したnoexecのバイパス

  - TZ環境変数の安全でない処理を修正します。
    [CVE-2014-9680、bsc#917806]

さらに、この更新には以下のセキュリティ関連以外の修正も含まれています：

  - !tty_ticketsの起動後に常に示される「将来のタイムスタンプを無視する」メッセージを修正します。 [bsc#899252]☆

  - SASLベースの認証のサポートを有効にします。
    [bsc#979531]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：sudo（openSUSE-2016-1402）

high Nessus プラグイン ID 95556

変更ログが見つかりません