来自 Red Hat 安全公告 2010:0122：

更新后的 sudo 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

已在 sudo 处理 sudoedit 伪命令的方式中发现一个权限升级缺陷。如果本地用户经 sudoers 文件授权执行此伪命令，则其可能会利用此缺陷以根用户的权限执行任意代码。(CVE-2010-0426)

sudo 实用工具未在使用了“runas_default”选项（在 sudoers 文件中）时正确初始化附属组。如果本地用户经 sudoers 文件授权在通过“runas_default”指定的帐户下执行其 sudo 命令，则其会收到根用户的附属组，而不是预期目标用户的附属组，从而使其得到无意的权限。
(CVE-2010-0427)

sudo 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 5：sudo (ELSA-2010-0122)

medium Nessus 插件 ID 68002

未找到变更日志