aboutsummaryrefslogtreecommitdiffstats
path: root/danish/security/2005/dsa-735.wml
blob: d913916ffa1aeb876888f4b5c6fbad793a782cd6 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<define-tag description>pathname validation race</define-tag>
<define-tag moreinfo>
<p>En lokal bruger der har været rettigheder til at køre kommandoer via sudo,
kunne køre vilkårlige kommandoer som en priviligeret bruger på grund af en fejl
i sudos validering af stinavne.  Denne fejl påvirker kun opsætninger der har
begrænset brugeropsætninger før et ALL-direktiv i opsætningsfilen.  En omgåelse
af problemet er at flytte alle ALL-direktiver til begyndelsen af filen 
sudoers; se bulletinen på <url http://www.sudo.ws/sudo/alerts/path_race.html /> 
for flere oplysninger.</p>

<p>I den gamle stabile Debian-distribution (woody), er dette problem
rettet i version 1.6.6-1.3woody1.</p>

<p>I den nuværende stabile distribution
(sarge), er dette problem rettet i version 1.6.8p7-1.1sarge1.</p>

<p>Bemærk at pakkerne ikke er parate til visse arkitekturer; disse vil blive
udgivet efterhånden som de bliver tilgængelige.</p>

<p>Vi anbefaler at du opgraderer din sudo-pakke.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-735.data"
#use wml::debian::translation-check translation="17224dde6fd52dd722b881c11cfa944d4e8760fc" mindelta="1"

© 2014-2024 Faster IT GmbH | imprint | privacy policy