Oracle Linux 6 / 7：sudo (ELSA-2016-2872)

high Nessus Plugin ID 95598

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全公告 2016:2872：現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正： * 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032, CVE-2016-7076) 這些問題由 Florian Weimer (Red Hat) 發現。