Oracle Solaris 第三方修补程序更新：sudo (multiple_permissions_privileges_and_access)

medium Nessus 插件 ID 80779

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。
(CVE-2013-1775)

- 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初分配的 CVE-2013-1776 中的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，已经将它们“拆分”。
(CVE-2013-1776)