sudo-1.7.4p5-12.AXS4

以下項目について対処しました。

[Security Fix]

- sudo には /var/tmp/nsswitch.conf.bak テンポラリファイルのシンボリックファイル攻撃によって，ローカルのユーザが任意のファイルを上書きしてしまう脆弱性があります。(CVE-2012-3440)
[Bug Fix]
- sudo は "sudo -s" あるいは "sudo -" で誤った位置で用いた非アルファベットの文字をエスケープし，認証のプロセスを邪魔してしまう問題を修正しました。
- SELinux が sudo パッケージのインストールやアップグレード中に "/etc/nsswitch.conf" ファイルのコンテクストを変更してしまい，さまざまなサービスが SELinux によって制限され，そのファイルへのアクセスが許可されない問題を修正しました。
- sudo が SIGCHILD シグナルをブロックしたプロセスから実行された場合，SIGCHILD シグナルを受け取るのに失敗し，sudo がサスペンドしてしまい，終了するのに失敗してしまう問題を修正しました。
- sudo パッケージをアップデートすると，"/etc/nsswitch.conf" の "sudoers" 行を削除してしまう問題を修正しました。
- sudo には競合が存在し，プログラムを sudo とともに実行した場合，プログラムが終了した後にゾンビ状態で残ってしまい，sudo がプログラムの終了を永遠に待ち続ける問題を修正しました。
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp