BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2021/01/03.html

Десятилетняя уязвимость в sudo
dl // 27.01.21 12:25
Qualys Research Team сообщила об уязвимости в sudo, связанной с переполнением буфера при экранировании спецсимволов, которая позволяла выполнять команды от имени администратора практически кому угодно.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2021/01/03.html]
Появилась она в июле 2011 года и затрагивает версии sudo с 1.8.2 по 1.8.31p2 и с 1.9.0 по 1.9.5p1, т.е. практически все актуальные версии Linux — проверялись Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27), Fedora 33 (sudo 1.9.2). Уязвимость закрыта сегодня в версии sudo 1.9.5p2.

Источник: Qualys Blog      
теги: linux, retro  |  предложить новость  |  обсудить  |  все отзывы (0) [2057]
назад «  » вперед

аналогичные материалы
Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39
Некоторые пароли от G Suite хранились в открытом виде // 22.05.19 02:14
Неприятная уязвимость во всех WinRAR, выпущенных за последние 19 лет // 20.02.19 19:52
Microsoft выложила исходники MS-DOS на GitHub // 30.09.18 00:54
Двадцатилетняя уязвимость в Kerberos // 14.07.17 03:39
25 лет первому сообщению о Linux // 25.08.16 20:57
Обновленная OS/2 выйдет в конце года // 29.05.16 14:31
 
последние новости
The Great Suspender предположительно превратился во вредоноса // 05.02.21 00:47
Десятилетняя уязвимость в sudo // 27.01.21 12:25
Блокировка Flash поломала китайскую железную дорогу // 24.01.21 22:17
Анализ SolarWinds-атаки от Microsoft // 21.01.21 20:50
С наступающим // 31.12.20 23:59
Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат // 19.12.20 03:13
Cloudflare, Apple и Fastly предложили новый DNS-протокол // 09.12.20 05:10



  Copyright © 2001-2021 Dmitry Leonov Design: Vadim Derkach