Bug 7153 - Race condition in Sudo's pathname validation
: Race condition in Sudo's pathname validation
Status: CLOSED FIXED
: ALT Linux 2.4
(All bugs in ALT Linux 2.4/sudo)
: 2.4
: all Linux
: P2 major
Assigned To:
:
: http://sudo.ws/sudo/alerts/path_race....
:
:
:
  Show dependency tree
 
Reported: 2005-06-21 15:51 by
Modified: 2005-09-04 23:37 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2005-06-21 15:51:47
При некоторых обстоятельствах локальный пользователь может выполнить
произвольные команды на системе. Если в файле sudoers содержится запись
‘ALL’
после записи, относящейся к учетной записи злоумышленника, локальный
пользователь может выполнить произвольные команды на системе.
------- Comment #1 From 2005-06-21 16:11:06 -------
Fixed in sudo-1.6.7p5-alt3.2