Sigurnosni nedostaci unutar programskog paketa sudo

Otkrivene su dvije ranjivosti u programskom paketu sudo. Sudo (SuperUser DO) je programski alat koji administratorima omogućava pridjeljivanje
povećanih ovlasti za izvođenje određenih naredbi pojedinim korisnicima. Propusti se javljaju ukoliko su omogućene opcije "pseudo-command" i
"runas_default".

Zlonamjerni napadač može iskoristiti nedostatke putem posebno oblikovane datoteke te pritom zadobiti povećana prava na ranjivom sustavu.

Ovi propusti imaju oznake: CVE-2010-0426, CVE-2010-0427 i DSA-2006-1.

Propusti su ispravljeni u paketu sudo verzije 1.6.9p17-2+lenny1 za Debian lenny.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install sudo

Više informacija na:
http://www.debian.org/security/2010/dsa-2006

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/