来自 Red Hat 安全公告 2010:0361：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

作为 Red Hat Enterprise Linux 5.5 的一部分而发布的 RHBA-2010:0212 sudo 更新添加了更改“/etc/sudoers”配置文件中的 ignore_dot 选项的值的功能。此功能引入了针对 CVE-2010-0426 的上游补丁中的一个回归。在将 ignore_dot 选项设置为 off（Red Hat Enterprise Linux 5 sudo 程序包的默认设置为 on）的配置中，经授权使用 sudoedit 伪命令的本地用户可能会以经授权运行 sudoedit 的用户的权限运行任意命令。(CVE-2010-1163)

Red Hat 在此感谢上游 sudo 维护人员 Todd C. Miller 负责地报告此问题。上游感谢原始报告者 Valerio Costamagna。

sudo 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 5：sudo (ELSA-2010-0361)

medium Nessus 插件 ID 68033

未找到变更日志