सुडो में भेद्यता

संभवतः सभी इच्छुक पार्टियों को संबंधित समाचारपत्रकों की सदस्यता दी जाती है और इससे ब्लॉग को सुरक्षा-सूचनाओं में बदलने का कोई मतलब नहीं है, लेकिन फिर भी, सूडो 1.8.0 - 1.8.3p1 में भेद्यता आपको किसी भी स्थानीय कमांड को चलाने की अनुमति देती है, जो सूडो को चला सकते हैं। CVE-2012-0809
फ्रीबीएसडी पहले ही पैच अप कर चुका है, लिनेप्स अभी भी सो रहे हैं, और स्थिर शाखाओं के मामले में वे देखभाल नहीं करते हैं - सुडो 1.7 शाखा प्रभावित नहीं है।

त्रुटि vfprintf argv [0] को डीबग आउटपुट फ़ंक्शन को पास करने में निहित है।
संकलन कुंजी का उपयोग करना FORTIFY_SOURCE बग के संचालन को जटिल कर सकता है, इसके बिना शोषण काफी सरल है।
मूल विवरण ।