Risque
- Élévation de privilèges
Systèmes affectés
Versions de sudo antérieures à la version 1.6.8p2.
Résumé
sudo est un utilitaire qui permet d'accorder des droits
d'administration à des utilisateurs non privilégiés du système. Une
vulnérabilité dans l'utilisation de variables d'environnement par sudo
permet à un utilisateur local mal intentionné d'exécuter du code
arbitraire afin d'élever ses privilèges.
Solution
Mettre à jour l'utilitaire sudo avec la version 1.6.8p2 disponible sur
le site suivant :
http://www.sudo.ws
Documentation
- Bulletin de sécurité sudo http://www.sudo.ws/sudo/alerts/bash_functions.html
- Bulletin de sécurité Debian DSA-596 du 24 novembre 2004 : http://www.debian.org/security/2004/dsa-596
- Bulletin de sécurité FreeBSD pour sudo du 11 novembre 2004 : http://www.vuxml.org/freebsd/
- Bulletin de sécurité Mandrake MDKSA-2004:133 du 15 novembre 2004 : http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:133
- Mise à jour de sécurité du paquetage NetBSD sudo : ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/security/sudo/README.html
- Référence CVE CAN-2004-1051 : http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1051
