ਸੂਡੋ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ

ਸੂਡੋ ਸਿਸਟਮ ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਲੱਭੀ ਗਈ ਅਤੇ ਹੱਲ ਕੀਤੀ ਗਈ, ਸਿਸਟਮ ਦੇ ਕਿਸੇ ਵੀ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਰੂਟ ਪ੍ਰਸ਼ਾਸਕ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਹੀਪ-ਅਧਾਰਿਤ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੀ ਹੈ ਅਤੇ ਜੁਲਾਈ 2011 (ਕਮਿਟ 8255ed69) ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੀ। ਜਿਨ੍ਹਾਂ ਨੇ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਪਾਇਆ ਉਹ ਤਿੰਨ ਕਾਰਜਸ਼ੀਲ ਕਾਰਨਾਮੇ ਲਿਖਣ ਦੇ ਯੋਗ ਸਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਉਬੰਟੂ 20.04 (sudo 1.8.31), ਡੇਬੀਅਨ 10 (sudo 1.8.27) ਅਤੇ ਫੇਡੋਰਾ 33 (sudo 1.9.2) 'ਤੇ ਸਫਲਤਾਪੂਰਵਕ ਟੈਸਟ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। sudo ਦੇ ਸਾਰੇ ਸੰਸਕਰਣ ਕਮਜ਼ੋਰ ਹਨ, 1.8.2 ਤੋਂ 1.9.5p1 ਸਮੇਤ। ਫਿਕਸ ਅੱਜ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸੰਸਕਰਣ 1.9.5p2 ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ।

ਹੇਠਾਂ ਦਿੱਤੇ ਲਿੰਕ ਵਿੱਚ ਕਮਜ਼ੋਰ ਕੋਡ ਦਾ ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਸ਼ਾਮਲ ਹੈ।

ਸਰੋਤ: linux.org.ru