S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 21 juin 2005
N° CERTA-2005-AVI-226-005
Affaire suivie par: CERT-FR
le 21 juin 2005

Avis du CERT-FR

Objet: Vulnérabilité dans l’utilitaire sudo

Gestion du document

Référence CERTA-2005-AVI-226-005
Titre Vulnérabilité dans l’utilitaire sudo
Date de la première version 21 juin 2005
Date de la dernière version 01 juillet 2005
Source(s) Bulletin de sécurité sudo
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité.

Systèmes affectés

sudo versions 1.6.8p8 et antérieures.

Description

L'utilitaire sudo permet d'accorder des droits d'administration à des utilisateurs non privilégiés du système. Une vulnérabilité permet à un utilisateur local mal intentionné de contourner la politique de sécurité du système.

Solution

La version 1.6.8p9 corrige le problème. Elle est disponible sur ce site : 

http://www.sudo.ws

Documentation

Gestion détaillée du document

    le 21 juin 2005
    version initiale.
    le 23 juin 2005
    ajout de la référence au bulletin de sécurité Gentoo.
    le 28 juin 2005
    ajout de la référence au bulletin de sécurité SUSE.
    le 30 juin 2005
    ajout de la référence au bulletin de sécurité RedHat.
    le 01 juillet 2005
    ajout de la référence au bulletin de sécurité Debian.