[devel] Дырка в sudo

[Dmitry V. Levin]

On Sat, Nov 12, 2005 at 10:40:14PM +1200, Alexey Borovskoy wrote:
> Добрый вечер.
> 
> Вот сегодня пришло.
> 
> http://www.security.nnov.ru/Hdocument190.html
> http://www.security.nnov.ru/Kdocument36.html
> http://www.security.nnov.ru/Kdocument204.html
> 
> Уязвимо sudo до версии 1.6.8p12.

Запретительная политика (перечисление запрещённых переменных) принципиально
ущербна.

Настоятельно рекомендую использовать env_reset+env_keep.

В очередной сборке sudo (если доберусь) я планирую включить
env_reset по умолчанию.

Выпускать обновления с пополнениями встроенного списка запрещённых
переменных я не планирую.


-- 
ldv
----------- следущая часть -----------
j e┴ф╜┼┴Ъ╕
l┼	з╤ЙчвоT╝Xm╤÷Ъ√+-╠╘m√)Нф┼ЮЧ≤╘z╧ ┼_щzВ╔Щ╚miхfz{lЪm4Г]uшЩЩw^╦ъоз╤ж°├g╖╣╦╖