Vendor Status Note JVNCIAC-O-219

sudo に情報漏えいの脆弱性

sudo バージョン 1.6.8 には -e オプションの処理に情報漏えいの脆弱性があります。
なお、バージョン 1.6.8 以外には、この問題が存在しないことが報告されています。

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Sudo	Sudoedit can expose file contents

1. ISS X-Force Database: sudo-sudoedit-view-files(17424)
   Sudo sudoedit view files