source: projects/web/trunk/errata/5x/20110409-3.dat @ 3363

<date>
2011,04,09

<title>
sudo にセキュリティホール

<target>
5.2/i386, 5.2/x86_64, 5.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0010
http://www.sudo.ws/sudo/alerts/runas_group_pw.html

<info>
sudo に問題が発見されました。<br/>
sudoers ファイルにおいてグループ権限の遷移が可能な設定にしていた場合、本来パスワード入力が必要なところである場合でも、パスワード入力なしで権限の遷移が可能になってしまっていました。
(CVE-2011-0010)
<br/>

<directory>
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/x86_64
Vine-5.2/updates/RPMS/ppc

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
   790457 ef2ce56a2c00b545727f6fc1d614dd19f46d4181 sudo-1.7.2p7-3vl5.src.rpm

   374102 c713775ee28465fd40f42eae67a88b690de85a65 sudo-1.7.2p7-3vl5.i386.rpm
   381786 3b48939cbc07fbdddd0998c1836cfee2d0d3f9ff sudo-1.7.2p7-3vl5.ppc.rpm
   382155 af294ee42603396882812ddd09b9f86823df37ff sudo-1.7.2p7-3vl5.x86_64.rpm