Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
sudo
(any)
Описание
Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11 SP2, SUSE Linux Enterprise Desktop 11 SP2, SUSE Linux Enterprise Server 11 SP2 for VMware, SUSE Linux Enterprise Desktop 10 SP4, SUSE Linux Enterprise Server 10 SP4
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP2:
i586, ia64, ppc64, s390x, x86_64:
sudo - 1.7.6p2-0.2.12.1
SUSE Linux Enterprise Desktop 11 SP2:
i586, x86_64:
sudo - 1.7.6p2-0.2.12.1
SUSE Linux Enterprise Server 11 SP2 for VMware:
i586, x86_64:
sudo - 1.7.6p2-0.2.12.1
SUSE Linux Enterprise Desktop 10 SP4:
i586, x86_64:
sudo - 1.6.9p23-0.18.1
SUSE Linux Enterprise Server 10 SP4:
i586, ia64, ppc, s390x, x86_64:
sudo - 1.6.9p23-0.18.1
SUSE Linux Enterprise Server 11 SP2:
i586, ia64, ppc64, s390x, x86_64:
sudo - 1.7.6p2-0.2.12.1
SUSE Linux Enterprise Desktop 11 SP2:
i586, x86_64:
sudo - 1.7.6p2-0.2.12.1
SUSE Linux Enterprise Server 11 SP2 for VMware:
i586, x86_64:
sudo - 1.7.6p2-0.2.12.1
SUSE Linux Enterprise Desktop 10 SP4:
i586, x86_64:
sudo - 1.6.9p23-0.18.1
SUSE Linux Enterprise Server 10 SP4:
i586, ia64, ppc, s390x, x86_64:
sudo - 1.6.9p23-0.18.1
Ссылки
http://lists.suse.com/pipermail/sle-security-updates/2013-May/000452.html
https://bugzilla.novell.com/806919
https://bugzilla.novell.com/806921
https://bugzilla.novell.com/817349
https://bugzilla.novell.com/817350
http://download.novell.com/patch/finder/?keywords=184db1a9bc0b457123335ef7cfb9894f
http://download.novell.com/patch/finder/?keywords=68356be24d3ee0305b115b7f77e08946
Источник: CVE
Наименование: CVE-2013-1775
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1775
Источник: CVE
Наименование: CVE-2013-1776
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1776
Источник: CVE
Наименование: CVE-2013-2777
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2777
Источник: CVE
Наименование: CVE-2013-2776
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2776
https://bugzilla.novell.com/806919
https://bugzilla.novell.com/806921
https://bugzilla.novell.com/817349
https://bugzilla.novell.com/817350
http://download.novell.com/patch/finder/?keywords=184db1a9bc0b457123335ef7cfb9894f
http://download.novell.com/patch/finder/?keywords=68356be24d3ee0305b115b7f77e08946
Источник: CVE
Наименование: CVE-2013-1775
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1775
Источник: CVE
Наименование: CVE-2013-1776
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1776
Источник: CVE
Наименование: CVE-2013-2777
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2777
Источник: CVE
Наименование: CVE-2013-2776
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2776