Vendor Status Note JVNCIAC-P-238

sudo のパス名処理に含まれる脆弱性

sudo にはパス名の処理に脆弱性があります。

影響を受けるシステム
　- sudo バージョン 1.3.1 から 1.6.8p8 まで

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Sudo	Current Version of Sudo
	Race condition in Sudo's pathname validation
Red Hat	RedHat Advisory RHSA-2005:535 Moderate: sudo security update