sudo-1.8.6p3-12.AXS4

以下項目について対処しました。

[Security Fix]
- sudo はシステムクロックと sudo のユーザタイムスタンプをエポックに設定することによって，ローカルユーザあるいは物理的にアクセス可能な攻撃者が時間的制限を迂回したり，再認証せずに権限を保持する脆弱性があります。 (CVE-2013-1775)

- /proc なしのシステムで実行している場合，あるいは sysctl 関数で tty_tickets オプションが有効な場合，sudo が適切に制御端末デバイスを検証しておらず，他の端末の標準入力，標準出力，標準エラーファイルディスクリプタに接続することに関連する要因によって，ローカルのユーザが sudo の権限で他の端末の権限をハイジャックすることができる脆弱性があります。
注：これは本来 CVE-2013-1776 に割り当てられていた密接に関連した 3 つのうちの 1つの脆弱性で，他に影響するバージョンがあるため分割されました。(CVE-2013-2776)

- tty_tickets オプションが有効な場合，sudo が適切に制御端末デバイスを検証しておらず，制御端末デバイスなしのセッションと他の端末の標準入力，標準出力，標準エラーファイルディスクリプタに接続することに関連する要因によって，ローカルのユーザが sudo の権限で他の端末の権限をハイジャックすることができる脆弱性があります。
注：これは本来 CVE-2013-1776 に割り当てられていた密接に関連した 3 つのうちの 1つの脆弱性で，他に影響するバージョンがあるため分割されました。(CVE-2013-2777)

[Bug Fix]
- sudo は SSSD デーモンからのソースのための netgroup フィルタリングをサポートしておらず，すべてのユーザが指定された netgroup に属していないのにもかかわらず，SSSD ルールが適応される問題を修正しました。

- sudo がコマンドを実行する環境をセットアップする際に，RLIMIT_NPROC のソフト値とハード値の両方が制限されていないと RLIMIT_NPROC リソースリミットの値をこの制限の親の値にリセットする問題を修正しました。

- sudo コマンドを実行するユーザ名を保存する SUDO_USER 変数が以前のように /var/log/secure ファイルにログとして出力されず，ユーザ名 "root" が実際のユーザ名の代わりに記録される問題を修正しました。

- sudo のルールをリストで表示するコードのループ条件にエラーがあり，特定の場合でバッファーオーバーフローが生じる問題を修正しました。

[Enhancement]
- sudo がデバッグログに一致する netgroup に関するデバッグメッセージを送信するように変更しました。

- netgroup にマッチする場合，ipa_hostname 値を /etc/sssd/sssd.conf 設定ファイルから受け入れるように変更しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/