为 Slackware 13.0、13.1 和 13.37 提供了用于修复安全问题的新 sudo 程序包。

sudo 的此集中更新提供针对以下问题的补丁：

- 禁用 env_reset 时的安全策略绕过。
 (CVE-2014-0106, bnc#866503)

- 在之前的更新中，当运行“sudo -s”时，回归造成分段错误。(bnc#868444)

- 使用 log_input/log_output sudo 选项时，命令“who -m”未打印任何输出。(bnc#863025)

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理其环境变量黑名单的方式中发现一个缺陷。当“env_reset”选项被禁用时，可通过 sudo 运行某些命令的用户可利用此缺陷在设置其中一个黑名单环境变量后运行该命令，从而允许他们以目标用户的权限运行任意命令。(CVE-2014-0106)

注意：此问题不影响 Red Hat Enterprise Linux 5 随附的 sudo 程序包的默认配置。

Red Hat 在此感谢 Todd C. Miller 报告此问题。
上游感谢原始报告者 Sebastien Macke。

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程主机受到 GLSA-201406-30 中所述漏洞的影响（sudo：权限升级）

当禁用 Sudo env_reset 选项时（它在默认情况下是启用的），某些环境变量未按预期加入黑名单。
 影响：

被授权使用 sudo 运行命令的本地攻击者可利用此缺陷来执行任意代码或者提升他的权限。
 变通方案：

目前无任何已知的变通方案。

此更新修复了如下所述的 CVE。

CVE-2014-0106

Todd C. Miller 报告，如果 sudoers 文件中禁用 env_reset 选项，则不能将 env_delete 选项正确应用于命令行中指定的环境变量。具有 sudo 权限的恶意用户可能可以通过操纵用户通过合法途径获准运行的环境，以提升的权限运行任意命令。

CVE-2014-9680

Jakub Wilk 报告 sudo 在不进行审查的情况下保留来自用户环境的 TZ 变量。具有 sudo 访问权限的用户可通过此问题，利用 C 库函数中的缺陷解析 TZ 环境变量或打开用户本不能打开的文件。后者可能在读取某些设备特殊文件时在系统行为方面造成更改，或阻止通过 sudo 运行的程序。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.4p4-2.squeeze.5 中修复了这些问题。

对于稳定发行版本 (wheezy)，已在版本 1.8.5p2-1+nmu2 中修复了这些问题。

我们建议您升级 sudo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

来自 Red Hat 安全公告 2014:0266：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理其环境变量黑名单的方式中发现一个缺陷。当“env_reset”选项被禁用时，可通过 sudo 运行某些命令的用户可利用此缺陷在设置其中一个黑名单环境变量后运行该命令，从而允许他们以目标用户的权限运行任意命令。(CVE-2014-0106)

注意：此问题不影响 Red Hat Enterprise Linux 5 随附的 sudo 程序包的默认配置。

Red Hat 在此感谢 Todd C. Miller 报告此问题。
上游感谢原始报告者 Sebastien Macke。

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 sudo 处理其环境变量黑名单的方式中发现一个缺陷。当“env_reset”选项被禁用时，可通过 sudo 运行某些命令的用户可利用此缺陷在设置其中一个黑名单环境变量后运行该命令，从而允许他们以目标用户的权限运行任意命令。(CVE-2014-0106)

注意：此问题不影响 Scientific Linux 5 随附的 sudo 程序包的默认配置。

Sebastien Macke 发现 Sudo 在禁用了 env_reset 选项时未正确处理被列入黑名单的环境变量。本地攻击者可通过使用被列入黑名单的环境变量来利用此问题，从而可能运行非预期命令。在默认 Ubuntu 安装中，默认已启用 env_reset 选项。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2014-0106)

已发现 Sudo init 脚本在现有时间戳文件上设置过去的日期，而不是使用 epoch 对其进行完整验证。本地攻击者可能修改系统时间以尝试重用时间戳文件。此问题只适用于 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。（LP：#1223297）。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加 CVE-2014-0106 的修补程序：禁用 env_reset 时未审查某些环境变量 解决：rhbz#1072210

- 已向后移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的补丁 解决：rhbz#968221

- visudo：已修复与未定义别名（实际上已定义）有关的错误警告和解析错误 解决：rhbz#849679 解决：rhbz#905624

- 已更新 sudoers 手册页，阐明命令规范中的用户否定运算行为和通配符匹配行为 解决：rhbz#846118 解决：rhbz#856902

- 修复了 sudo -i 参数转义时的回归问题 解决：rhbz#853203

- 升级版本号

- 修复了用户和群组名缓存问题

- 已反向移植 LDAP 查询的 RFC 4515 转义
解决：rhbz#855836 解决：rhbz#869287

- 添加 -c 选项至 post/postun 脚本中的 sed 命令 解决：rhbz#818585

- 实现新的 sudoers Defaults 选项以还原旧命令 exec 行为 解决：rhbz#840971

- 添加在 sudoers.ldap 中以经授权的方式处理文件的功能 解决：rhbz#840097

- 已将 policycoreutils 依赖性更改为特定上下文依赖性（post 和 postun） 解决：rhbz#846694

- 修改 nsswitch.conf 时不使用临时文件

- 必要时修复 nsswitch.conf 的权限
解决：rhbz#846631

- 添加处理子进程时发生的争用条件的变通方案 解决：rhbz#829263

- 在 post/postun 脚本中使用安全的临时文件

- 已修正 postun 脚本 解决：rhbz#841070

- 已修正版本号

- 修改 postun scriplet 中的 nsswitch.conf 后调用 restorecon

- 已添加 policycoreutils 依赖性 解决：rhbz#818585

- 修复了“sudo -i”命令转义问题 (#806073)

- 修复了多种 sudoHost LDAP 属性处理问题 (#740884) 解决：rhbz#740884 解决：rhbz#806073

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72838	Slackware 13.0 / 13.1 / 13.37：sudo (SSA:2014-064-01)	Nessus	Slackware Local Security Checks	2014/3/6	2021/1/14	medium
73327	SuSE 11.3 安全更新：sudo（SAT 修补程序编号 9044）	Nessus	SuSE Local Security Checks	2014/4/4	2021/1/19	medium
72910	CentOS 5：sudo (CESA-2014:0266)	Nessus	CentOS Local Security Checks	2014/3/11	2021/1/4	medium
76287	GLSA-201406-30：sudo：权限升级	Nessus	Gentoo Local Security Checks	2014/6/28	2021/1/6	medium
82144	Debian DLA-160-1：sudo 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
72923	RHEL 5：sudo (RHSA-2014:0266)	Nessus	Red Hat Local Security Checks	2014/3/11	2021/1/14	medium
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
72922	Oracle Linux 5：sudo (ELSA-2014-0266)	Nessus	Oracle Linux Local Security Checks	2014/3/11	2024/10/22	critical
72924	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2014/3/11	2021/1/14	medium
73016	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：sudo 漏洞 (USN-2146-1)	Nessus	Ubuntu Local Security Checks	2014/3/14	2021/1/19	medium
91755	OracleVM 3.2：sudo (OVMSA-2016-0079)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

low

medium

high

critical

medium

medium

medium