sudo-1.7.2p1-28.AXS3

以下項目について対処しました。

[Security Fix]
- sudo はシステムクロックや sudo のユーザタイムスタンプを epoch に設定することによって，ローカルユーザあるいは物理的に近接した攻撃者が時間制限を迂回し，再認証なしに権限を保持してしまう脆弱性があります。(CVE-2013-1775)

- tty_tickets オプションが有効な場合，sudo はコントローリングターミナルデバイスを適切に検証しておらず，他のターミナルの標準入力，出力，エラーファイルディスクリプタに接続することに関連した要因によって，sudo 権限を持つローカルのユーザが他のターミナルの認証をハイジャックする脆弱性があります。
注: 本来 CVE-2013-1776 に割り当てられていましたが，他にも影響を受けるバージョンがあるために分割された密接に関連した脆弱性のうちの一つです。(CVE-2013-1776)

- /proc のない，あるいは tty_tickets オプションが有効な sysctl 関数を持たないシステム上で実行している場合，sudo は適切にコントローリングターミナルデバイスを検証しておらず，他のターミナルの標準入力，出力，エラーファイルディスクリプタに接続することに関連した要因によって，sudo 権限を持つローカルのユーザが他のターミナルの認証をハイジャックしてしまう脆弱性があります。
注: 本来 CVE-2013-1776 に割り当てられていましたが，他にも影響を受けるバージョンがあるために分割された密接に関連した脆弱性のうちの一つです。(CVE-2013-2776)

[Bug Fix]
- visudo のサイクル検知アルゴリズムにバグが存在し，visudo が /etc/sudoers の特定のエイリアスの定義を誤って評価し，未定義のエイリアスについての警告メッセージが表示される問題を修正しました。

- 'sudo -l' コマンドが /etc/sudoers にアクティブディレクトリ (AD) グループが含まれている場合，ファイルをパースできず，最初の AD グループの情報までパースし，次のメッセージでパースを終了してしまう問題を修正しました。
sudo: unable to cache group ADDOMadmingroup, already exists

- sudo がユーザ名に含まれるバックスラッシュ文字をエスケープしておらず，システムが第一の認証メカニズムとして LDAP あるいはアクティブディレクトリ (AD) と統合された sudo を使用している場合，ユーザがそのシステムで認証されることができない問題を修正しました。

- 'visudo -s (strict)' コマンドが誤って特定のエイリアス定義をパースしてしまい，エラーメッセージが発行される問題を修正しました。