Обход защиты в sudo дополнено с 1 марта 2010 г.
Опубликовано:		22 апреля 2010 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10655
Тип:		локальная
Опасность:		6/10
Описание:		При разрешенный псевдокомандах может быть выполнен файл с именем соответствующим псевдокоманде по относительному пути.

CVE:		CVE-2010-1163
		CVE-2010-0426

Оригинальный текст		Agazzini Maurizio, sudoedit local privilege escalation through PATH manipulation (22.04.2010)
		UBUNTU, [USN-928-1] Sudo vulnerability (19.04.2010)
		Kingcope Kingcope, Todd Miller Sudo local root exploit discovered by Slouching (02.03.2010)
		MANDRIVA, [ MDVSA-2010:049 ] sudo (01.03.2010)

Файлы:		Tod Miller Sudo 1.6.x before 1.6.9p21 and 1.7.x before 1.7.2p4
Обсудить:		Прочитать или оставить комментарии к новости (2 комментариев)