來自 Red Hat 安全性公告 2009:0267：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者透過記錄以 root 權限執行命令。

在 sudo 於 sudoers 組態檔案的「執行為」清單中處理群組規格的方式中發現一個瑕疵。如果 sudo 組態允許使用者以某些群組任何使用者的身分執行命令，而使用者也是該群組的成員，sudo 錯誤地允許其以任何系統使用者的權限執行定義的命令。
這就授予了使用者非預期的權限。(CVE-2009-0034)

sudo 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 5 : sudo (ELSA-2009-0267)

medium Nessus Plugin ID 67801

找不到變更記錄