7153 2005-06-21 15:51:47 +0400 Race condition in Sudo's pathname validation 2005-09-04 23:37:38 +0400 1 1 5 Archive ALT Linux 2.4 sudo 2.4 all Linux CLOSED FIXED http://sudo.ws/sudo/alerts/path_race.html P2 major --- 1 rsv ldv cas oldest_to_newest 26184 0 rsv 2005-06-21 15:51:47 +0400 При некоторых обстоятельствах локальный пользователь может выполнить произвольные команды на системе. Если в файле sudoers содержится запись ‘ALL’ после записи, относящейся к учетной записи злоумышленника, локальный пользователь может выполнить произвольные команды на системе. 26186 1 ldv 2005-06-21 16:11:06 +0400 Fixed in sudo-1.6.7p5-alt3.2