Bug 7153

Summary:	Race condition in Sudo's pathname validation
Product:	ALT Linux 2.4	Reporter:	Serg Rychka <rsv>
Component:	sudo	Assignee:	Dmitry V. Levin <ldv>
Status:	CLOSED FIXED	QA Contact:	Andrey Cherepanov <cas>
Severity:	major
Priority:	P2
Version:	2.4
Hardware:	all
OS:	Linux
URL:	http://sudo.ws/sudo/alerts/path_race.html

Description Serg Rychka 2005-06-21 15:51:47 MSD

При некоторых обстоятельствах локальный пользователь может выполнить
произвольные команды на системе. Если в файле sudoers содержится запись &#8216;ALL&#8217;
после записи, относящейся к учетной записи злоумышленника, локальный
пользователь может выполнить произвольные команды на системе.

Comment 1 Dmitry V. Levin 2005-06-21 16:11:06 MSD

Fixed in sudo-1.6.7p5-alt3.2