Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-226

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-226-005
Titre	Vulnérabilité dans l'utilitaire sudo
Date de la première version	21 juin 2005
Date de la dernière version	01 juillet 2005
Source(s)	Bulletin de sécurité sudo
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

sudo versions 1.6.8p8 et antérieures.

3 Description

L'utilitaire sudo permet d'accorder des droits d'administration à des utilisateurs non privilégiés du système. Une vulnérabilité permet à un utilisateur local mal intentionné de contourner la politique de sécurité du système.

4 Solution

La version 1.6.8p9 corrige le problème. Elle est disponible sur ce site :

http://www.sudo.ws

5 Documentation

Bulletin de sécurité de sudo :

http://www.sudo.ws/sudo/alerts/path_race.html

Bulletin de sécurité OpenBSD relatif à sudo :
```
http://www.openbsd.org/errata.html#sudo
```
Bulletin de sécurité FreeBSD du 20 juin 2005 relatif à sudo :
```
http://www.vuxml.org/freebsd/
```
Bulletin de sécurité Mandriva MDKSA-2005:103 du 21 juin 2005 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2005:103
```
Mise à jour de sécurité pour Fedora Core 3 du 21 juin 2005 :
```
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/
```
Mise à jour de sécurité pour Fedora Core 4 du 12 juin 2005 :
```
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/4/
```
Bulletin de sécurité Gentoo GLSA 200506-22 du 23 juin 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200506-22.xml
```
Bulletin de sécurité SUSE SUSE-SA:2005:036 du 24 juin 2005 :
```
http://www.novell.com/linux/security/advisories/2005_36_sudo.html
```
Bulletin de sécurité Debian DSA-735 du 01 juillet 2005 :
```
http://www.debian.org/security/2005/dsa-735
```
Bulletin de sécurité RedHat RHSA-2005:535 du 29 juin 2005 :
```
http://rhn.redhat.com/errata/RHSA-2005-535.html
```

Référence CVE CAN-2005-1993 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1993

Gestion détaillée du document

21 juin 2005: version initiale.
23 juin 2005: ajout référence CVE. Ajout bulletin de sécurité Mandriva. Ajout références mise-à-jour Fedora.
23 juin 2005: ajout de la référence au bulletin de sécurité Gentoo.
28 juin 2005: ajout de la référence au bulletin de sécurité SUSE.
30 juin 2005: ajout de la référence au bulletin de sécurité RedHat.
01 juillet 2005: ajout de la référence au bulletin de sécurité Debian.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques