Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2478-1 sudo

Debians sikkerhedsbulletin

DSA-2478-1 sudo -- fortolkningsfejl

Rapporteret den:

23. maj 2012

Berørte pakker:

sudo

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-2337.

Yderligere oplysninger:

Man opdagede, at sudo fejlfortolkede netværksmasker anvendt i Host og Host_List. Dermed var det muligt at udføre kommandoer på værter, hvor brugeren ellers ikke ville have lov til at køre den angivne kommando.

I den stabile distribution (squeeze), er dette problem rettet i version 1.7.4p4-2.squeeze.3.

I den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine sudo-pakker.