現已提供適用於 Slackware 13.0、13.1 和 13.37 的新 sudo 套件，可修正一個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理其環境變數黑名單的方式中發現一個瑕疵。當「env_reset」選項停用時，獲准透過 sudo 執行特定命令的使用者可利用此瑕疵，藉由列入黑名單的環境變數集執行這類命令，進而允許它們以目標使用者的權限執行任意命令。(CVE-2014-0106)

注意：此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 sudo 套件之預設組態。

Red Hat 要感謝 Todd C. Miller 報告此問題。
上游確認 Sebastien Macke 為原始報告者。

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

此 sudo 的整體更新提供下列問題的修正：

- 停用 env_reset 時的安全性原則繞過。
 (CVE-2014-0106、bnc#866503)

- 先前更新中的迴歸，會導致執行「sudo -s」時發生分割錯誤。(bnc#868444)

- 使用 log_input/log_output sudo 選項時，命令「who -m」不會列印任何輸出。(bnc#863025)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 新增 CVE-2014-0106 的修補程式：env_reset 已停用時未清理某些環境變數 解決：rhbz#1072210

- 反向移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的修正 解決：rhbz#968221

- visudo：修正與未定義的別名 (實際上已定義) 有關的錯誤警告和剖析錯誤 解決：rhbz#849679 解決：rhbz#905624

- 更新 sudoers 手冊頁，清楚說明命令規格中的使用者否定運算子的行為和萬用字元符合行為 解決：rhbz#846118 解決：rhbz#856902

- 修正逸出 sudo -i 引數時的迴歸 解決：rhbz#853203

- 升級版本號碼

- 修正使用者和群組名稱快取

- 反向移植 LDAP 查詢的 RFC 4515 逸出
解決：rhbz#855836 解決：rhbz#869287

- 新增 -c 選項至 post/postun 指令碼中的 sed 命令 解決：rhbz#818585

- 實作新的 sudoers Defaults 選項以還原舊命令 exec 行為 解決：rhbz#840971

- 新增在 sudoers.ldap 中以經授權的方式處理檔案之功能 解決：rhbz#840097

- 將 policycoreutils 相依性變更限定內容的相依性 (post 與 postun) 解決：rhbz#846694

- 修改 nsswitch.conf 時不使用暫存檔

- 必要時修正 nsswitch.conf 的權限
解決：rhbz#846631

- 新增處理子處理程序過程發生的爭用情形之因應措施 解決：rhbz#829263

- 在 post/postun 指令碼中使用安全的暫存檔

- 更正 postun 指令碼 解決：rhbz#841070

- 更正版本號碼

- 修改 postun scriplet 中的 nsswitch.conf 後呼叫 restorecon

- 新增 policycoreutils 相依性 解決：rhbz#818585

- 修正「sudo -i」命令逸出 (#806073)

- 修正多個 sudoHost LDAP 屬性處理 (#740884) 解決：rhbz#740884 解決：rhbz#806073

來自 Red Hat 安全性公告 2014:0266：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理其環境變數黑名單的方式中發現一個瑕疵。當「env_reset」選項停用時，獲准透過 sudo 執行特定命令的使用者可利用此瑕疵，藉由列入黑名單的環境變數集執行這類命令，進而允許它們以目標使用者的權限執行任意命令。(CVE-2014-0106)

注意：此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 sudo 套件之預設組態。

Red Hat 要感謝 Todd C. Miller 報告此問題。
上游確認 Sebastien Macke 為原始報告者。

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

在 sudo 處理其環境變數黑名單的方式中發現一個瑕疵。當「env_reset」選項停用時，獲准透過 sudo 執行特定命令的使用者可利用此瑕疵，藉由列入黑名單的環境變數集執行這類命令，進而允許它們以目標使用者的權限執行任意命令。(CVE-2014-0106)

注意：此問題不會影響 Scientific Linux 5 中隨附的 sudo 套件之預設組態。

Sebastien Macke 發現當停用 env_reset 選項時，Sudo 未正確處理列入黑名單的環境變數。本機攻擊者可能利用此問題，使用列入黑名單的環境變數執行未預期命令。在預設 Ubuntu 安裝中，預設會啟用 env_reset 選項。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2014-0106)

據發現，Sudo init 指令碼會在現有時間戳記檔案上設定過去的日期，而非使用 epoch 來使其完全失效。本機攻擊者可能修改系統時間以嘗試重複使用時間戳記檔案。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(LP: #1223297)。

遠端主機受到 GLSA-201406-30 所述的弱點影響 (sudo：權限提升)

停用 Sudo env_reset 選項 (其預設為啟用) 後，特定環境變數並不會如預期地列入黑名單。
 影響：

有權使用 sudo 執行命令的本機攻擊者可利用此瑕疵，執行任意程式碼或提升其權限。
 因應措施：

目前尚無已知的因應措施。

此更新可修正下列 CVE。

CVE-2014-0106

Todd C. Miller 報告，如果將 sudoers 檔案中的 env_reset 選項停用，則會將 env_delete 選項不當套用至命令行上指定的環境變數。具有 sudo 權限的惡意使用者可操控合法允許使用者執行的命令環境，藉此以提升的權限執行任意命令。

CVE-2014-9680

Jakub Wilk 報告，sudo 會保留使用者環境的 TZ 變數而未做任何清理。具有 sudo 存取權的使用者可趁機惡意利用 C 程式庫中剖析 TZ 環境變數的函式錯誤，或是開啟使用者原本無法開啟的檔案。後者可能在讀取某些裝置特殊檔案時造成系統行為的改變，或是造成透過 sudo 的程式執行被阻止。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.7.4p4-2.squeeze.5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.8.5p2-1+nmu2 版中修正。

建議您升級 sudo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72838	Slackware 13.0 / 13.1 / 13.37 : sudo (SSA:2014-064-01)	Nessus	Slackware Local Security Checks	2014/3/6	2021/1/14	medium
72910	CentOS 5 : sudo (CESA-2014:0266)	Nessus	CentOS Local Security Checks	2014/3/11	2021/1/4	medium
73327	SuSE 11.3 安全性更新：sudo (SAT 修補程式編號 9044)	Nessus	SuSE Local Security Checks	2014/4/4	2021/1/19	medium
91755	OracleVM 3.2：sudo (OVMSA-2016-0079)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium
72922	Oracle Linux 5 : sudo (ELSA-2014-0266)	Nessus	Oracle Linux Local Security Checks	2014/3/11	2021/1/14	medium
72924	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2014/3/11	2021/1/14	medium
73016	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：sudo 弱點 (USN-2146-1)	Nessus	Ubuntu Local Security Checks	2014/3/14	2021/1/19	medium
76287	GLSA-201406-30：sudo：權限提升	Nessus	Gentoo Local Security Checks	2014/6/28	2021/1/6	medium
82144	Debian DLA-160-1：sudo 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
72923	RHEL 5 : sudo (RHSA-2014:0266)	Nessus	Red Hat Local Security Checks	2014/3/11	2021/1/14	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

high