Linuxの「sudo」コマンドにroot権限奪取の脆弱性。Contentsお問い合わせはこちら。週末版203Viewプエルトリコ政府機関がフィッシング被害。260万ドルを詐欺グループに送金ViewSMSと通話履歴にアクセスするAndroidアプリが98%減少。credit:SaveshareLinuxの「sudo」コマンドにroot権限奪取の脆弱性。10」のグローバル版を試す。ニュース速報まとめと、有識者と個人をつなぐソーシャルニュースLinuxのsudoコマンドに、本来root権限をとれないユーザーがそれを奪取できるようになる脆弱性が発見されました。この脆弱性を突けば、sudoを利用する際の権限設定ファイルsudoersを適切に設定していても、sudoを使えるユーザーなら完全なrootレベルでコマンドを実行できるようになるとのこと。修正が施されたsudoコマンドがリリースされています。この脆弱性は、sudoコマンドのユーザーIDに-1もしくは4294967295を指定すると、誤って0(ゼロ)と認識して処理してしまうというもの。0(ゼロ)はrootのユーザーIDであるため、攻撃者は完全なrootとしてコマンドを実行できることになります。指定されたユーザーIDがパスワードのデータベースに存在しないため、Linuxシステム上でアプリケーションが共通して使用するPAMユーザー認証のセッションモジュールが働かず、コマンドの実行にパスワードは要求されません。Vennix氏により発見・報告されました。脆弱性を修正したsudoコマンドがリリースされており、これを含む各ディストリビューションのアップデートがすぐにも公開されるはずです。セキュリティ的に厳格なシステムを運用している場合は、sudoコマンドだけでも速やかに更新しておくのが良いかもしれません。までお知らせください。メディアガイドをあわせてご覧ください。Contentsお問い合わせはこちら。時間前shareViewお問い合わせはこちら。S20」を試せる宅配サービス開始ただしサービス対象地域は韓国国内のみ。