Bug 7153 - Race condition in Sudo's pathname validation
Summary: Race condition in Sudo's pathname validation
Status: CLOSED FIXED
Alias: None
Product: ALT Linux 2.4
Classification: Archive
Component: sudo (show other bugs)
Version: 2.4
Hardware: all Linux
: P2 major
Assignee: Dmitry V. Levin
QA Contact: Andrey Cherepanov
URL: http://sudo.ws/sudo/alerts/path_race....
Keywords:
Depends on:
Blocks:
 
Reported: 2005-06-21 15:51 MSD by Serg Rychka
Modified: 2005-09-04 23:37 MSD (History)
0 users

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Serg Rychka 2005-06-21 15:51:47 MSD 
При некоторых обстоятельствах локальный пользователь может выполнить
произвольные команды на системе. Если в файле sudoers содержится запись ‘ALL’
после записи, относящейся к учетной записи злоумышленника, локальный
пользователь может выполнить произвольные команды на системе.
Comment 1 Dmitry V. Levin 2005-06-21 16:11:06 MSD 
Fixed in sudo-1.6.7p5-alt3.2