Debian セキュリティ勧告
DSA-946-2 sudo -- 入力のサニタイジング欠落
- 報告日時:
- 2006-01-20
- 影響を受けるパッケージ:
- sudo
- 危険性:
- あり
- 参考セキュリティデータベース:
- Debian バグ追跡システム: バグ 342948.
(SecurityFocus の) Bugtraq データベース: BugTraq ID 16184.
Mitre の CVE 辞書: CVE-2005-4158, CVE-2006-0151. - 詳細:
-
sudo パッケージの脆弱性に対する以前の修正はうまく動作していましたが、 環境によっては制限を厳しくしすぎたため、変更を再び見直して、 権限のある実行環境で環境変数をいくらか許可するようにしました。 それに伴い更新しています。
設定オプション「env_reset」は現在デフォルトで有効化されています。 環境変数は HOME、LOGNAME、PATH、SHELL、TERM、DISPLAY、XAUTHORITY、XAUTHORIZATION、 LANG、LANGUAGE、LC_*、USER に加え、分離した SUDO_* 変数を維持します。
参考までに前の勧告を再掲します。
制限されたスーパーユーザ権限を特定のユーザに提供する権限のあるプログラム sudo が昇格した権限で動作するプログラムに複数の環境変数を渡していることが発見されました。 (例えば Perl や Python、Ruby その他のスクリプティング言語の) パスが含まれる場合、 攻撃者が細工したバージョンのシステムライブラリに向けることにより、 権限のあるユーザで任意のコードの実行を引き起こす可能性があります。
この更新では sudo の以前の挙動を変更し、サポートする環境変数を LC_*、LANG、LANGUAGE、TERM に制限します。それ以外の変数は /etc/sudoers で env_check をセットされている場合にのみ通されます。 スクリプトによっては、今後の動作にこの設定が必要となるかもしれません。
旧安定版 (old stable) ディストリビューション (woody) では、この問題はバージョン 1.6.6-1.6 で修正されています。
安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 1.6.8p7-1.4 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、同様の挙動は近く実装予定です。
直ちに sudo パッケージをアップグレードすることを勧めます。 不安定版 (unstable) ディストリビューション (sid) では、手作業により「Defaults = env_reset」を /etc/sudoers に追加する必要があります。
- 修正:
-
Debian GNU/Linux 3.0 (woody)
- ソース:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6.dsc
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6.diff.gz
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.6_sparc.deb
Debian GNU/Linux 3.1 (sarge)
- ソース:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4.dsc
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4.diff.gz
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.4_sparc.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。
一覧にあるファイルの MD5 チェックサムは勧告の原文 (改訂版) にあります。