Avis du CERT-FR
Objet : Vulnérabilité dans l'utilitaire sudo
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
sudo versions 1.6.8p8 et antérieures.
Description
L'utilitaire sudo permet d'accorder des droits d'administration à des utilisateurs non privilégiés du système. Une vulnérabilité permet à un utilisateur local mal intentionné de contourner la politique de sécurité du système.
Solution
La version 1.6.8p9 corrige le problème. Elle est disponible sur ce site :
http://www.sudo.ws
Documentation
-
Bulletin de sécurité Debian DSA-735 du 01 juillet 2005 :
http://www.debian.org/security/2005/dsa-735 -
Bulletin de sécurité FreeBSD du 20 juin 2005 relatif à sudo :
http://www.vuxml.org/freebsd/ -
Bulletin de sécurité Gentoo GLSA 200506-22 du 23 juin 2005 :
http://www.gentoo.org/security/en/glsa/glsa-200506-22.xml -
Bulletin de sécurité Mandriva MDKSA-2005:103 du 21 juin 2005 :
http://www.mandriva.com/security/advisories?name=MDKSA-2005:103 -
Bulletin de sécurité OpenBSD relatif à sudo :
http://www.openbsd.org/errata.html#sudo -
Bulletin de sécurité RedHat RHSA-2005:535 du 29 juin 2005 :
http://rhn.redhat.com/errata/RHSA-2005-535.html -
Bulletin de sécurité SUSE SUSE-SA:2005:036 du 24 juin 2005 :
http://www.novell.com/linux/security/advisories/2005_36_sudo.html -
Bulletin de sécurité de sudo :
http://www.sudo.ws/sudo/alerts/path_race.html -
Mise à jour de sécurité pour Fedora Core 3 du 21 juin 2005 :
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/ -
Mise à jour de sécurité pour Fedora Core 4 du 12 juin 2005 :
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/4/
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 juin 2005 | version initiale. |
| 23 juin 2005 | ajout de la référence au bulletin de sécurité Gentoo. |
| 28 juin 2005 | ajout de la référence au bulletin de sécurité SUSE. |
| 30 juin 2005 | ajout de la référence au bulletin de sécurité RedHat. |
| 01 juillet 2005 | ajout de la référence au bulletin de sécurité Debian. |