S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 juillet 2010 No CERTA-2010-AVI-299

Affaire suivie par :

CERTA

Objet : Vulnérabilité de sudo

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

3 Résumé

4 Description

5 Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité du projet sudo :

  http://www.sudo.ws/sudo/alerts/secure_path.html
  

• Bulletin de sécurité Debian DSA 2062 du 17 juin 2010 :

  http://www.debian.org/security/2010/dsa-2062
  

• Mise à jour de sécurité Fedora FEDORA-2010-9402 du 14 juin 2010 :

  http://lists.fedoraproject.org/pipermail/package-announce/2010-June/042838.html
  

• Mise à jour de sécurité Fedora FEDORA-2010-9415 du 21 juin 2010 :

  http://lists.fedoraproject.org/pipermail/package-announce/2010-June/043026.html
  

• Mise à jour de sécurité Fedora FEDORA-2010-9417 du 21 juin 2010 :

  http://lists.fedoraproject.org/pipermail/package-announce/2010-June/043012.html
  

• Bulletin de sécurité Mandriva MDVSA-2010:118 du 17 juin 2010 :

  http://www.mandriva.com/security/advisories?name=MDVSA-2010:118
  

• Bulletin de sécurité RedHat RHSA-2010:0475 du 15 juin 2010 :

  http://rhn.redhat.com/errata/RHSA-2010-0475.html
  

• Bulletin de sécurité Ubuntu USN-956-1 du 30 juin 2010 :

  http://www.ubuntulinux.org/usn/usn-956-1
  

• Référence CVE CVE-2010-1646 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1646
  

Gestion détaillée du document

02 juillet 2010

version initiale.