OracleVM 3.2：sudo (OVMSA-2016-0079)

medium Nessus 插件 ID 91755

语言：

简介

远程 OracleVM 主机缺少安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加 CVE-2014-0106 的修补程序：禁用 env_reset 时未审查某些环境变量解决：rhbz#1072210

- 已向后移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的补丁解决：rhbz#968221

- visudo：已修复与未定义别名（实际上已定义）有关的错误警告和解析错误解决：rhbz#849679 解决：rhbz#905624

- 已更新 sudoers 手册页，阐明命令规范中的用户否定运算行为和通配符匹配行为解决：rhbz#846118 解决：rhbz#856902

- 修复了 sudo -i 参数转义时的回归问题解决：rhbz#853203

- 升级版本号

- 修复了用户和群组名缓存问题

- 已反向移植 LDAP 查询的 RFC 4515 转义
解决：rhbz#855836 解决：rhbz#869287

- 添加 -c 选项至 post/postun 脚本中的 sed 命令解决：rhbz#818585

- 实现新的 sudoers Defaults 选项以还原旧命令 exec 行为解决：rhbz#840971

- 添加在 sudoers.ldap 中以经授权的方式处理文件的功能解决：rhbz#840097

- 已将 policycoreutils 依赖性更改为特定上下文依赖性（post 和 postun）解决：rhbz#846694

- 修改 nsswitch.conf 时不使用临时文件

- 必要时修复 nsswitch.conf 的权限
解决：rhbz#846631

- 添加处理子进程时发生的争用条件的变通方案解决：rhbz#829263

- 在 post/postun 脚本中使用安全的临时文件

- 已修正 postun 脚本解决：rhbz#841070

- 已修正版本号

- 修改 postun scriplet 中的 nsswitch.conf 后调用 restorecon

- 已添加 policycoreutils 依赖性解决：rhbz#818585

- 修复了“sudo -i”命令转义问题 (#806073)

- 修复了多种 sudoHost LDAP 属性处理问题 (#740884) 解决：rhbz#740884 解决：rhbz#806073