sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。(CVE-2013-1775)

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1776、 CVE-2013-2776）

この更新は以下のバグも修正します：

- visudo ユーティリティのサイクル検出アルゴリズムにバグがあるため、visudo が /etc/sudoers の特定のエイリアス定義をサイクルとして不適切に評価していました。
 結果として、未定義のエイリアスに関する警告メッセージが表示されていました。このバグが修正され、現在は visudo により /etc/sudoers が正しく解析され、警告メッセージは表示されなくなっています。

- 以前は、アクティブディレクトリ（AD）グループのある場合、「sudo -l」コマンドで /etc/sudoers ファイルが正しく解析されませんでした。ファイルは、最初の AD グループ情報までしか解析されず、次のようなメッセージが表示され、解析が失敗していました。

sudo：すでに存在している ADDOM\admingroup グループをキャッシュできません

この更新により、基本コードが変更され、「sudo -l」が AD グループのある /etc/sudoers を正しく解析できるようになっています。

- 以前は、sudo ユーティリティがユーザー名に含まれているバックスラッシュ文字を正しくエスケープしていませんでした。
 結果として、システムが主要な認証メカニズムとして LDAP またはアクティブディレクトリ（AD）に統合された sudo を使用している場合は、ユーザーはそのシステムで認証できませんでした。この更新により、 sudo が変更され、LDAP およびAD 名を正しく処理するようになり、認証プロセスが期待通りに作動するようになりました。

- この更新が出る前は、「visudo -s（厳密）」コマンドで特定のエイリアス定義を不適切に解析していました。
 結果として、エラーメッセージが発行されていました。現在は、バグが修正され、「visudo - -s」を使用するときに解析エラーが起こらなくなっています。

多数のセキュリティの問題と複数のバグを修正した更新済み sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。(CVE-2013-1775)

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1776、 CVE-2013-2776）

この更新は以下のバグも修正します：

* visudo ユーティリティのサイクル検出アルゴリズムにバグがあるため、 visudo が /etc/sudoers の特定のエイリアス定義をサイクルとして不適切に評価していました。結果として、未定義のエイリアスに関する警告メッセージが表示されていました。このバグが修正され、現在は visudo により /etc/sudoers が正しく解析され、警告メッセージは表示されなくなっています。（BZ#849679）

* 以前は、アクティブディレクトリ（AD）グループのある場合、「sudo -l」コマンドで /etc/sudoers ファイルが正しく解析されませんでした。ファイルは、最初の AD グループ情報までしか解析されず、次のようなメッセージが表示され、解析が失敗していました。

sudo：すでに存在している ADDOM\admingroup グループをキャッシュできません

この更新により、基本コードが変更され、「sudo -l」が AD グループのある /etc/sudoers を正しく解析できるようになっています。（BZ#855836）

* 以前は sudo ユーティリティがユーザー名に含まれているバックスラッシュ文字を正しくエスケープしていませんでした。結果として、システムが主要な認証メカニズムとして LDAP またはアクティブディレクトリ（AD）に統合された sudo を使用している場合は、ユーザーはそのシステムで認証できませんでした。この更新により、 sudo が変更され、LDAP およびAD 名を正しく処理するようになり、認証プロセスが期待通りに作動するようになりました。（BZ#869287）

* この更新が出る前は、「visudo -s（厳密）」コマンドで特定のエイリアス定義を不適切に解析していました。結果として、エラーメッセージが発行されていました。現在は、バグが修正され、「visudo -s」を使用するときに解析エラーが起こらなくなっています。（BZ#905624）

sudo のすべてのユーザーには、これらの更新済みパッケージに、アップグレードすることをお勧めします。これには、これらの問題を解決するためのバックポートされたパッチが含まれています。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

2 つのセキュリティ問題と複数のバグを修正し、 2 つの強化を追加する、更新済み sudo パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1775）

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-2776、CVE-2013-2777）

この更新は以下のバグも修正します：

* 以前は、sudo では、システムセキュリティサービスデーモン（SSSD）からのソースのネットグループフィルター処理がサポートされませんでした。その結果、特定のネットグループに所属していないときであっても、すべてのユーザーに SSSD ルールが適用されました。この更新により、SSSD ソースに対するネットグループフィルター処理が、実装されています。その結果、ネットグループ仕様が含まれているルールは、ネットグループの一員であるユーザーのみに適用されます。
（BZ#880150）

* sudo ユーティリティによって、コマンドを実行する環境がセットアップされるとき、RLIMIT_NPROCのソフト（現在値）とハード（最大値）の値が制限されていない場合、RLIMIT_NPROC リソース限度の値が、この限度の親の値にリセットされます。上流パッチがこのバグに対処するために提供されており、 RLIMIT_NPROC を「無制限」に設定できるようになりました。（BZ#947276）

* Upstream による sudo コードの書き直しにより、sudo コマンドを実行するユーザーの名前を保存する SUDO_USER 変数が、以前のように /var/log/secure ファイルにログ記録されなくなりました。その結果、真のユーザー名の代わりに、ユーザー名「root」が常に記録されました。この更新により、sudo の以前の動作が復元されています。その結果、期待されるユーザー名が、/var/log/secure に書き込まれるようになりました。
（BZ#973228）

* sudo のルール一覧コードのループ条件でのエラーのために、バッファオーバーフローが特定の場合に発生する可能性があります。この状態は修正されており、バッファオーバーフローは発生しなくなっています。（BZ#994626）

また、この更新は以下の拡張機能も追加します：

* この更新により sudo が、ネットグループ照合に関するデバッグメッセージをデバッグログに送信するように、変更されています。これらのメッセージにより、sudo の実行中のシステムからの値がネットグループデータベースレコードとどれだけ一致するか、および正確なその値について、よく理解できるようになるはずです。（BZ#848111）

* この更新により、ネットグループを照合するときに、 etc/sssd/sssd.conf 構成ファイルからの ipa_hostname 値が受け入れられるように、 sudo が変更されています。（BZ#853542）

sudo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1776、CVE-2013-2776)

此更新也可修正下列錯誤：

- 由於 visudo 公用程式的週期偵測演算法中有一個錯誤，因此 visudo 會將 /etc/sudoers 檔案中的特定別名定義不正確評估為週期。
 而這會導致出現有關未定義別名的警告訊息。此錯誤已修正，visudo 現可正確剖析 /etc/sudoers，且警告訊息也不會再出現。

-「sudo -l」命令之前在 /etc/sudoers 檔案包含 Active Directory (AD) 群組的情況下，並不會正確剖析該檔案。檔案最多只會剖析到第一個 AD 群組資訊，之後的剖析都會失敗，並出現下列訊息：

sudo：無法快取群組 ADDOM\admingroup，其已存在

透過此更新，基礎程式碼已修改，且 'sudo -l' 現可正確剖析含有 AD 群組的 /etc/sudoers。

- sudo 公用程式之前不會將使用者名稱中的反斜線字元正確逸出。
 如果系統使用的 sudo 將 LDAP 或 Active Directory (AD) 整合做為主要驗證機制，使用者將無法在該系統上進行驗證。執行此更新後，sudo 即可正確處理 LDAP 和 AD 名稱，且驗證處理程序也可按照預期運作。

- 在此更新之前，「visudo -s (strict)」命令會不正確剖析特定別名定義。
 這會使得系統發出錯誤訊息。此錯誤已修正，使用 'visudo - -s' 時不會再出現剖析錯誤。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

在 sudo (此程式可讓系統管理員授予有限 root 權限給使用者) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1775 Marco Schoepl 發現時鐘設為 UNIX epoch [00:00:00 UTC on 1 January 1970] 時發生驗證繞過情形。

- CVE-2013-1776 Ryan Castellucci 和 James Ogden 發現，有一個問題會允許從其他已授權的 tty 進行工作階段 id 劫持。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能夠以本機使用者身分執行程式碼，並且控制系統時鐘，則可在沒有受害者密碼的情況下，執行受害使用者能透過 sudo 執行的命令，從而取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能夠以本機使用者身分執行程式碼，則可在沒有受害者密碼的情況下，執行受害使用者能透過 sudo 執行的命令，從而取得其他權限。(CVE-2013-1776、CVE-2013-2776)

此更新也可修正下列錯誤：

* 由於 visudo 公用程式的週期偵測演算法中有一個錯誤，因此 visudo 會將 /etc/sudoers 檔案中的特定別名定義不正確評估為週期。而這會導致出現有關未定義別名的警告訊息。此錯誤已修復，visudo 現可正確剖析 /etc/sudoers，且不會再出現警告訊息。(BZ#849679)

* 「sudo -l」命令之前在 /etc/sudoers 檔案包含 Active Directory (AD) 群組的情況下，並不會正確剖析該檔案。系統最多只會將此檔案剖析到第一個 AD 群組資訊，之後的剖析都會失敗，並出現下列訊息：

sudo：無法快取群組 ADDOM\admingroup，其已存在

透過此更新，基礎程式碼已被修改，且「sudo -l」現可正確剖析含有 AD 群組的 /etc/sudoers。(BZ#855836)

* sudo 公用程式之前不會將使用者名稱中的反斜線字元正確逸出。如果系統使用的 sudo 將 LDAP 或 Active Directory (AD) 整合做為主要驗證機制，使用者將無法在該系統上進行驗證。透過此更新，sudo 可正確處理 LDAP 和 AD 名稱，且驗證處理序也可按照預期運作。(BZ#869287)

* 在此更新之前，「visudo -s (strict)」命令會不正確剖析特定別名定義。這會使得系統發出錯誤訊息。錯誤已修復，使用「visudo

* s」時不會再出現剖析錯誤。(BZ#905624)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

此更新也可修正下列錯誤：

* 在先前的版本中，sudo 不支援來自系統安全性服務程序 (SSSD) 的來源 netgroup 篩選。因此 SSSD 規則適用於所有使用者，即便使用者不屬於指定的 netgroup 也一樣。透過此更新，實作了 SSSD 來源的 netgroup 篩選。所以 netgroup 規格的規則只適用屬於 netgroup 的使用者。
(BZ#880150)

* sudo 公用程式在設定其執行命令的所在環境時，如果 RLIMIT_NPROC 的 soft (目前) 和 hard (最大) 值沒有限制，sudo 公用程式會將 RLIMIT_NPROC 資源限制的值重設為此限制的父項值。已提供上游修補程式來處理此錯誤，RLIMIT_NPROC 現在可設為「無限制」。(BZ#947276)

* 由於上游重構 sudo 程式碼，所以用來儲存執行 sudo 命令之使用者名稱的 SUDO_USER 變數不會像之前一樣記錄到 /var/log/secure 檔案。因此使用者名稱一律記錄為‘root’而非實際的使用者名稱。透過此更新，已還原先前的 sudo 行為。所以預期的使用者名稱現在會寫入 /var/log/secure 中。
(BZ#973228)

* 由於 sudo 規則清單程式碼的迴圈條件中有一個錯誤，某些情況下可發生緩衝區溢位。此情況已修正，不再會發生緩衝區溢位。(BZ#994626)

此外，此更新還新增了下列增強功能：

* 透過此更新，sudo 已修改為可傳送與除錯記錄相符的 netgroup 相關除錯訊息。這些訊息應有助於瞭解 sudo 如何使用來自執行中系統的值以及確切值，來比對 netgroup 資料庫記錄。(BZ#848111)

* 透過此更新，sudo 已修改為比對 netgroup 時可接受來自 /etc/sssd/sssd.conf 組態檔的 ipa_hostname 值。(BZ#853542)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在 sudo 中发现多个漏洞，该程序旨在允许 sysadmin 向用户提供有限的根权限。
通用漏洞和暴露计划识别以下问题：

- CVE-2013-1775 Marco Schoepl 在时钟被设置为 UNIX 纪元 [1970 年 1 月 1 日 00:00:00 UTC] 时发现一个认证绕过。

- CVE-2013-1776 Ryan Castellucci 和 James Ogden 发现一个问题的各个方面会允许从另一个经授权的 tty 进行会话 ID 劫持。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

- 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。
 结果，出现有关未定义别名的警告消息。此缺陷已修复，现在可通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。

- 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo: unable to cache group ADDOM\admingroup, already exists

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。

- 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。
 结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，现在认证进程可按预期运行。

- 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。
 结果，出现错误消息。已修复此缺陷，当使用“visudo - -s”时不再出现解析错误。

更新后的 sudo 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。如果攻击者能够以本地用户的身份运行代码，并且能够控制系统时钟，则其无需知晓受害者的密码，即可运行受害者用户能够通过 sudo 运行的命令，从而获取其他权限。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。如果攻击者能够以本地用户的身份运行代码，则其无需知晓受害者的密码，即可运行受害者用户能够通过 sudo 运行的命令，从而获取其他权限。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

* 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。结果，出现有关未定义别名的警告消息。此错误已修复，现在通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。(BZ#849679)

* 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo：无法缓存 ADDOM\admingroup 群组，该群组已存在

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。(BZ#855836)

* 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，身份验证进程现在按预期运行。(BZ#869287)

* 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。结果，出现错误消息。已修复此错误，使用“visudo

* s”时不再出现解析错误。(BZ#905624)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sudo 程序包修复了两个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-2776、CVE-2013-2777）

此更新还修复以下缺陷：

* 以前，sudo 不支持对系统安全服务后台程序 (SSSD) 中的来源进行 netgroup 过滤。结果，SSSD 规则应用到所有用户，即使是不属于指定 netgroup 的用户。通过此更新，已实现对 SSSD 来源的 netgroup 过滤。因此，指定了 netgroup 的规则只应用到属于该 netgroup 的用户。
(BZ#880150)

* 当 sudo 实用工具设置在其中运行命令的环境时，如果未限制 RLIMIT_NPROC 的软（当前）和硬（最大）值，则会将 RLIMIT_NPROC 资源限制的值重置为此限制的父项值。已提供解决此缺陷的上游修补程序，RLIMIT_NPROC 现在可设置为“无限制”。(BZ#947276)

* 由于上游重构 sudo 代码，用于存储运行 sudo 命令的用户名称的 SUDO_USER 变量不像以前一样记录到 /var/log/secure 文件中。结果，始终记录用户名“root”，而不记录实际用户名。通过此更新，sudo 之前的行为已恢复。因此，预期的用户名现在会写入到 /var/log/secure 中。
(BZ#973228)

* 由于 sudo 规则列表代码的循环条件中出错，在某些情况下可能发生缓冲区溢出。这种情况已修复，缓冲区溢出不再发生。(BZ#994626)

此外，此更新还添加了以下增强：

* 通过此更新，sudo 已经修改，可将关于 netgroup 匹配的调试消息发送到调试日志。这些消息应更清楚地说明 sudo 如何将 netgroup 数据库记录与运行的系统中的值匹配，以及与哪些值完全匹配。(BZ#848111)

* 通过此更新，sudo 已经修改，在匹配 netgroup 时可接受 /etc/sssd/sssd.conf 配置文件中的 ipa_hostname 值。(BZ#853542)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
70392	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sudo	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
70249	RHEL 5：sudo（RHSA-2013:1353）	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	medium
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
79173	CentOS 6：sudo（CESA-2013:1701）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
70392	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
65179	Debian DSA-2642-1：sudo - 數個問題	Nessus	Debian Local Security Checks	2013/3/11	2021/1/11	medium
70249	RHEL 5：sudo (RHSA-2013: 1353)	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	medium
79173	CentOS 6 : sudo (CESA-2013:1701)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
65179	Debian DSA-2642-1：sudo - 多个问题	Nessus	Debian Local Security Checks	2013/3/11	2021/1/11	medium
70392	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
70249	RHEL 5：sudo (RHSA-2013: 1353)	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	medium
79173	CentOS 6：sudo (CESA-2013:1701)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high