Oracle Linux 5 / 6 : sudo (ELSA-2012-1081)

high Nessus Plugin ID 68577

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2012:1081：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 中的網路比對程式碼處理列於使用者規格組態指示詞中之多個 IP 網路的方式中發現一個瑕疵。獲授權在特定主機上使用 sudo 執行命令的使用者，可利用此瑕疵繞過預定限制並在與任何網路規範不符的主機上執行這些命令。(CVE-2012-2337)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。