Todd Miller 報告：

Sudo 1.8.0 引入主要預定在開發原則或 I/O 記錄外掛程式時使用的簡單除錯支援。sudo_debug() 函式含有一個瑕疵，此瑕疵會使用程式名稱做為傳遞至 fprintf() 函式之格式字串的一部分。呼叫端可以透過符號連結控制程式名稱，或在某些系統上執行 sudo 時，透過設定 argv[0] 控制程式名稱。

使用標準格式字串弱點惡意利用技術時，可利用此錯誤達到 root 權限。

惡意利用此錯誤時，不會要求攻擊者列在 sudoers 檔案中。因此，我們強烈建議受影響的網站儘速從受影響的 sudo 版本升級。

偵測

FreeBSD：sudo -- 格式字串弱點 (7c920bb7-4b5f-11e1-9f47-00e0815b8da8)

high Nessus Plugin ID 57739

找不到變更記錄