当 sudo 配置为允许用户在不使用 sudo 即可向其写入的目录下编辑文件时，用户实际上可以编辑（读取和写入）任意文件。Daniel Svartman 报告称，如果使用通配符指定可编辑文件，例如：operator ALL=(root) sudoedit /home/*/*/test.txt，可能会在无意间引入这类配置

运算符 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的默认行为已更改，不允许在用户可写入的目录中编辑文件，也不允许通过跟踪目录内用户可写入的符号链接进入目录并在目录中编辑文件。这些限制均可禁用，但强烈建议您不要这样做。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.4p4-2.squeeze.6 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此漏洞将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-382-1：sudo 安全更新

high Nessus 插件 ID 87826

未找到变更日志