在 sudo 中發現一個弱點且已更正：

在 sudo 1.3.1 至 1.6.9p22 及 1.7.0 至 1.7.2p6 中，env.c 中的安全路徑功能未正確處理包含多個 PATH 變數的環境，其可允許本機使用者透過上一個 PATH 變數的特製值取得權限 (CVE-2010-1646)。

適用於 2008.0 和 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149&products_id=4 90

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：sudo (MDVSA-2010：118)

medium Nessus Plugin ID 47041

找不到變更記錄