Fedora 20：sudo-1.8.12-1.fc20 (2015-2247)

low Nessus Plugin ID 81458

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

- 1.8.12 的更新

- 修正 CVE-2014-9680

1.8.11p2 的更新

主要上游變更與修正：

- 當在背景執行命令時，sudo 現在會將 SIGINFO 轉送至命令

- ldap.conf 與 ldap.secret 中的密碼現在可以 base64 進行編碼。

- SELinux 角色變更現在可進行稽核。針對 sudoedit，我們現在會稽核正在執行的實際編輯器，而不只是 sudoedit 命令。

- 現在可以使用 env_keep 和 env_check 比對環境變數的值及其名稱

- 透過 sudoedit 以非 root 使用者身分建立的新檔案現在會有正確的群組 id

- sudoedit 現在可與 sudo 的 SELinux RBAC 支援正確搭配使用

- 現在可透過變更 probe_interfaces 設定的值來停用 sudo.conf 中的網路介面探查

- 當列出使用者的權限 (sudo -l) 時，sudoers 外掛程式現在將提示使用者輸入密碼，即使設定了 targetpw、rootpw 或 runaspw 選項也是如此。

- 新的 use_netgroups sudoers 選項可用來明確啟用或停用 netgroup 支援

- visudo 現在可使用新的 -x 旗標以 JSON 格式匯出 sudoers 檔案

發佈特定變更：

- 新增修補程式以讀取離 nss_ldap 更近的 ldap.conf

- 需要 /usr/bin/vi 而非 vim-minimal

- 將 pam.d/system-auth 包含在來自 pam.d/sudo 的 PAM 工作階段中

- 將 pam.d/sudo 包含在來自 pam.d/sudo-i 的 PAM 工作階段中

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。