[devel] Дырка в sudo

[Dmitry V. Levin]

On Sat, Nov 12, 2005 at 10:40:14PM +1200, Alexey Borovskoy wrote:
> Добрый вечер.
> 
> Вот сегодня пришло.
> 
> http://www.security.nnov.ru/Hdocument190.html
> http://www.security.nnov.ru/Kdocument36.html
> http://www.security.nnov.ru/Kdocument204.html
> 
> Уязвимо sudo до версии 1.6.8p12.

Запретительная политика (перечисление запрещённых переменных) принципиально
ущербна.

Настоятельно рекомендую использовать env_reset+env_keep.

В очередной сборке sudo (если доберусь) я планирую включить
env_reset по умолчанию.

Выпускать обновления с пополнениями встроенного списка запрещённых
переменных я не планирую.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20051112/39d16438/attachment-0001.bin>