Обзор Темы |
kpv
|
когда размещено 31.1.2021 в 10:36 |
Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации
выполнения команд от имени других пользователей.
Исследователи заранее уведомили разработчиков дистрибутивов, которые скоординировано уже выпустили обновления пакетов: Debian, RHEL, Fedora, Ubuntu,
SUSE/openSUSE, Arch, Slackware, Gentoo, FreeBSD. Для проверки наличия уязвимости в своей системе достаточно запустить команду "sudoedit -s /".
Уязвимость присутствует в случае вывода ошибки, начинающейся с "sudoedit:".
https://www.opennet.ru/opennews/art.shtml?num=54474
|
|