> Mac OS X Security News Tracker > sudo 1.5.7 - 1.6.5p2におけるバッファオーバーフロー惰弱性

Created: 2002-04-27@690
Updated: 2002-04-27@690

問題の概要

sudo 1.5.7 - 1.6.5p2において、プロンプトのエスケープシーケンス展開("%h"および"%u")でバッファオーバーフローが発生する可能性がある。これを利用してrootの権限を得ることが許されていないユーザーがsudoを用いてroot権限を取得できる恐れがある。

関連記事へのリンク

• (2002-04-26) Sudo Prompt Buffer Overflow
• (2002-04-26) security hole in sudo 1.5.7 - 1.6.5p2 (セキュリティホールmemo)

影響を受けるMac OS Xのバージョン

Mac OS X 10.1.4以前(ただし、実際に攻撃が検証された報告はない)

解決方法

sudo 1.1.6を入手し、独自にコンパイル、インストールする。

状況の経過

2003-04-28(その1)

現時点でのMac OS Xの最新版である10.1.4ではsudoのバージョンは1.6.5p2であり、影響を受ける。