Red Hat セキュリティアドバイザリ 2012:1149 から：

1 つのセキュリティの問題と複数のバグを修正する更新済みの sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo パッケージのアンインストール後のスクリプトに安全でない一時ファイル使用の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を通じて任意のファイルを上書きしたり、sudo パッケージのアップグレードまたは削除中に「/etc/nsswitch.conf」ファイルのコンテンツを改ざんできる可能性があります。(CVE-2012-3440)

この更新は以下のバグも修正します：

* 前は、sudo は「sudo -s」または「sudo -」を使用するコマンドの非英数字を誤った場所にエスケープし、承認プロセスとインターフェイスしていました。一部の有効なコマンドが許可されませんでした。今は、非英数字はコマンドが実行される前に即座にエスケープし、承認プロセスとインターフェイスしなくなりました。
（BZ#844418）

* この更新の前は、sudo ユーティリティは、特定の条件下で、SIGCHLD 信号をブロックするプロセスから実行されたときに、SIGCHLD 信号の受信に失敗する可能性がありました。結果として、sudo は中断され、終了に失敗する可能性がありました。この更新では、 sudo が終了して正しい出力を送信できるように信号プロセスマスクを変更します。（BZ#844419）

* sudo の更新 RHSA-2012:0309 では、sudo パッケージのインストールまたはアップグレード中に「/etc/nsswitch.conf」ファイルの Security-Enhanced Linux（SELinux）コンテキストの変更を引き起こす回帰がもたらされました。これにより、SELinux が制限する様々なサービスがこのファイルへのアクセスを許可されなくなる可能性があります。報告されている事例では、この問題により PostgreSQL と Postfix が起動できなくなりました。
（BZ#842759）

* sudo パッケージの更新が、「/etc/nsswitch.conf」の「sudoers」行が削除される原因になっていました。この更新では、この問題を引き起こす sudo パッケージのアンインストール後のスクリプトのバグが修正されます。
（BZ#844420）

* この更新の前は、sudo に競合状態のバグが存在しました。プログラムが sudo で実行されたとき、sudo が待機を開始する前にそのプログラムが問題なく終了できる可能性がありました。この状況では、プログラムはゾンビ状態で残され、sudo はそのプログラムがまだ実行中だと考えて無限に待機を続けました。（BZ#844978）

sudo の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題と複数のバグを修正する更新済みの sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo パッケージのアンインストール後のスクリプトに安全でない一時ファイル使用の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を通じて任意のファイルを上書きしたり、sudo パッケージのアップグレードまたは削除中に「/etc/nsswitch.conf」ファイルのコンテンツを改ざんできる可能性があります。（CVE-2012-3440）

この更新は以下のバグも修正します：

* 前は、sudo は「sudo -s」または「sudo -」を使用するコマンドの非英数字を誤った場所にエスケープし、承認プロセスとインターフェイスしていました。一部の有効なコマンドが許可されませんでした。今は、非英数字はコマンドが実行される前に即座にエスケープし、承認プロセスとインターフェイスしなくなりました。
（BZ#844418）

* この更新の前は、sudo ユーティリティは、特定の条件下で、SIGCHLD 信号をブロックするプロセスから実行されたときに、SIGCHLD 信号の受信に失敗する可能性がありました。結果として、sudo は中断され、終了に失敗する可能性がありました。この更新では、 sudo が終了して正しい出力を送信できるように信号プロセスマスクを変更します。（BZ#844419）

* sudo の更新 RHSA-2012:0309 では、sudo パッケージのインストールまたはアップグレード中に「/etc/nsswitch.conf」ファイルの Security-Enhanced Linux（SELinux）コンテキストの変更を引き起こす回帰がもたらされました。これにより、SELinux が制限する様々なサービスがこのファイルへのアクセスを許可されなくなる可能性があります。報告されている事例では、この問題により PostgreSQL と Postfix が起動できなくなりました。
（BZ#842759）

* sudo パッケージの更新が、「/etc/nsswitch.conf」の「sudoers」行が削除される原因になっていました。この更新では、この問題を引き起こす sudo パッケージのアンインストール後のスクリプトのバグが修正されます。
（BZ#844420）

* この更新の前は、sudo に競合状態のバグが存在しました。プログラムが sudo で実行されたとき、sudo が待機を開始する前にそのプログラムが問題なく終了できる可能性がありました。この状況では、プログラムはゾンビ状態で残され、sudo はそのプログラムがまだ実行中だと考えて無限に待機を続けました。（BZ#844978）

sudo の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートのVMware ESX/ESXiホストにセキュリティ関連のパッチがありません。
このため、バンドル化されたバージョンのsudoにある複数の脆弱性による影響を受けます。

  - ネットワークマッチングメカニズムに関連するsudoパッケージに特定されない欠陥が存在します。これは、IPv4ネットマスクホストを解析する際に発生します。ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2012-2337） 

  - sudoパッケージのアップグレードまたは削除の際にアンインストール後に競合状態が発生するため、任意のファイル上書きの脆弱性がsudoに存在します。ローカルの攻撃者が、/var/tmp/nsswitch.conf.bakファイルに対してシンボリックリンク攻撃を介してこれを悪用し、これにより攻撃者が特定ファイルに書き込みを行う可能性があります。（CVE-2012-3440）

sudo パッケージのアンインストール後のスクリプトに安全でない一時ファイル使用の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を通じて任意のファイルを上書きしたり、sudo パッケージのアップグレードまたは削除中に「/etc/nsswitch.conf」ファイルのコンテンツを改ざんできる可能性があります。（CVE-2012-3440）

この更新は以下のバグも修正します：

- 以前は、sudo は「sudo -s」または「sudo -」を使用するコマンドの非英数字を誤った場所にエスケープし、承認プロセスとインターフェイスしていました。一部の有効なコマンドが許可されませんでした。今は、非英数字はコマンドが実行される前に即座にエスケープし、承認プロセスとインターフェイスしなくなりました。（BZ#844418）

- この更新の前は、sudo ユーティリティは、特定の条件下で、SIGCHLD 信号をブロックするプロセスから実行されたときに、SIGCHLD 信号の受信に失敗する可能性がありました。結果として、sudo は中断され、終了に失敗する可能性がありました。この更新では、 sudo が終了して正しい出力を送信できるように信号プロセスマスクを変更します。（BZ#844419）

- sudo の更新 RHSA-2012:0309 では、sudo パッケージのインストールまたはアップグレード中に「/etc/nsswitch.conf」ファイルの Security-Enhanced Linux（SELinux）コンテキストの変更を引き起こす回帰がもたらされました。
 これにより、SELinux が制限する様々なサービスがこのファイルへのアクセスを許可されなくなる可能性があります。報告されている事例では、この問題により PostgreSQL と Postfix が起動できなくなりました。（BZ#842759）

- sudo パッケージの更新が、「/etc/nsswitch.conf」の「sudoers」行が削除される原因になっていました。この更新では、この問題を引き起こす sudo パッケージのアンインストール後のスクリプトのバグが修正されます。（BZ#844420）

- この更新の前は、sudo に競合状態のバグが存在しました。プログラムが sudo で実行されたとき、sudo が待機を開始する前にそのプログラムが問題なく終了できる可能性がありました。この状況では、プログラムはゾンビ状態で残され、sudo はそのプログラムがまだ実行中だと考えて無限に待機を続けました。（BZ#844978）

a. sudo の Service Console 更新 service console パッケージ sudo はバージョン 1.7.2p1-14.el5_8.3 に更新されました

Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2012-2337 と CVE-2012-3440 という名前を割り当てています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68595	Oracle Linux 5：sudo（ELSA-2012-1149）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61452	RHEL 5：sudo（RHSA-2012:1149）	Nessus	Red Hat Local Security Checks	2012/8/8	2021/1/14	medium
89665	VMware ESX sudoパッケージの複数の脆弱性（VMSA-2013-0007）（remote check）	Nessus	Misc.	2016/3/4	2018/11/15	high
61450	CentOS 5：sudo（CESA-2012:1149）	Nessus	CentOS Local Security Checks	2012/8/8	2021/1/4	medium
61456	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sudo	Nessus	Scientific Linux Local Security Checks	2012/8/9	2021/1/14	medium
66723	VMSA-2013-0007：Service Console パッケージ sudo 用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2013/5/31	2021/1/6	high

検出

プラグインの検索

medium

medium

high

medium

medium

high