OracleVM 3.2：sudo (OVMSA-2016-0079)

medium Nessus Plugin ID 91755

語系：

概要

遠端 OracleVM 主機缺少一個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 新增 CVE-2014-0106 的修補程式：env_reset 已停用時未清理某些環境變數解決：rhbz#1072210

- 反向移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的修正解決：rhbz#968221

- visudo：修正與未定義的別名 (實際上已定義) 有關的錯誤警告和剖析錯誤解決：rhbz#849679 解決：rhbz#905624

- 更新 sudoers 手冊頁，清楚說明命令規格中的使用者否定運算子的行為和萬用字元符合行為解決：rhbz#846118 解決：rhbz#856902

- 修正逸出 sudo -i 引數時的迴歸解決：rhbz#853203

- 升級版本號碼

- 修正使用者和群組名稱快取

- 反向移植 LDAP 查詢的 RFC 4515 逸出
解決：rhbz#855836 解決：rhbz#869287

- 新增 -c 選項至 post/postun 指令碼中的 sed 命令解決：rhbz#818585

- 實作新的 sudoers Defaults 選項以還原舊命令 exec 行為解決：rhbz#840971

- 新增在 sudoers.ldap 中以經授權的方式處理檔案之功能解決：rhbz#840097

- 將 policycoreutils 相依性變更限定內容的相依性 (post 與 postun) 解決：rhbz#846694

- 修改 nsswitch.conf 時不使用暫存檔

- 必要時修正 nsswitch.conf 的權限
解決：rhbz#846631

- 新增處理子處理程序過程發生的爭用情形之因應措施解決：rhbz#829263

- 在 post/postun 指令碼中使用安全的暫存檔

- 更正 postun 指令碼解決：rhbz#841070

- 更正版本號碼

- 修改 postun scriplet 中的 nsswitch.conf 後呼叫 restorecon

- 新增 policycoreutils 相依性解決：rhbz#818585

- 修正「sudo -i」命令逸出 (#806073)

- 修正多個 sudoHost LDAP 屬性處理 (#740884) 解決：rhbz#740884 解決：rhbz#806073