标题: Sudo Kerberos 5绕过特定的安全限制 [打印本页]

---

作者: pioneer     时间: 2007-8-22 09:58    标题: Sudo Kerberos 5绕过特定的安全限制

来源

secunia.com

软件名

Sudo 1.x

描述

这可被恶意的本地用户绕过特定的安全限制由于不恰当的处理Kerberos 5授权机制，使得可通过没有准确授权的Sudo设置来执行允许的命令
注意：成功执行需要Sudo执行连接到Kerberos 5的库，并且受影响的机器是Kerberos 5客户端
V1.6.9之前的版本已经报告

解决方案

升级到V1.6.9
http://www.sudo.ws/sudo/download.html

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn