更新后的 sudo 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此更新还修复以下缺陷：

* 当“/etc/sudoers”文件包含多个主机的条目时，错误运行“sudo -l”命令时会报告某个用户不具有使用系统中 sudo 的权限。通过此更新，运行“sudo -l”命令现在可以产生正确的输出。
(BZ#603823)

* 在此更新之前，未安装 sudoers.ldap 的手册页，尽管其包含如何设置 LDAP（轻型目录访问协议）sudoers 源以及其他参考文档的重要信息。通过此更新，程序包中现已正确地包含手册页。此外，已从程序包中删除了各种 POD 文件，因为它们仅用于构建目的。(BZ#634159)

* 之前的 sudo 版本中的 LDAP 配置文件未使用与 nss_ldap 程序包相同的位置。此问题已修复，并且 sudo 现在在与 nss_ldap 程序包相同的位置中查找这些文件。(BZ#652726)

* 当使用“sudo -e file”或“sudoedit file”命令编辑文件时，此任务执行的编辑器仅记录为“sudoedit”。通过此更新，现在会记录被用作编辑器的可执行文件的完整路径（而不是“sudoedit”）。(BZ#665131)

* 与“Defaults”指令的“visiblepw”选项相关的注释已添加到默认“/etc/sudoers”文件以明确此使用。(BZ#688640)

* 此 erratum 将 sudo 升级到上游版本 1.7.4p5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#615087)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

检测

RHEL 6：sudo (RHSA-2011:0599)

medium Nessus 插件 ID 54596

未找到变更日志