Sigurnosni nedostaci unutar programskog paketa sudo

Primijećene su i ispravljene sigurnosne ranjivosti vezane uz korištenje sudo naredbe. Riječ je o naredbi koja se koristi za pridjeljivanje
administratorskih ovlasti pojedinim korisnicima za pokretanje određenih naredbi.

Do propusta u radu dolazi zbog nepravilnosti u datoteci "env.c". Napadač moze iskoristiti navedeni propust kako bi zaobišao određena sigurnosna ograničenja.

Ovi propusti imaju oznake: CVE-2010-1646 i DSA-2062-1.

Propusti su ispravljeni u paketu sudo verzije 1.6.9p17-3 za Debian lenny.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install sudo

Više informacija na:
http://www.debian.org/security/2010/dsa-2062

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/