Todd Miller Sudo 1.6.8p9
Todd Miller Sudo 1.6.8p8
Todd Miller Sudo 1.6.8p7
Todd Miller Sudo 1.6.8p5
Todd Miller Sudo 1.6.8p1
Todd Miller Sudo 1.6.8
Todd Miller Sudo 1.6.7p5
Todd Miller Sudo 1.6.7
Todd Miller Sudo 1.6.6
Todd Miller Sudo 1.6.5p2
Todd Miller Sudo 1.6.5p1
Todd Miller Sudo 1.6.5
Todd Miller Sudo 1.6.4p2
Todd Miller Sudo 1.6.4p1
Todd Miller Sudo 1.6.4
Todd Miller Sudo 1.6.3p7
Todd Miller Sudo 1.6.3p6
Todd Miller Sudo 1.6.3p5
Todd Miller Sudo 1.6.3p4
Todd Miller Sudo 1.6.3p3
Todd Miller Sudo 1.6.3p2
Todd Miller Sudo 1.6.3p1
Todd Miller Sudo 1.6.3
Todd Miller Sudo 1.6.2
Todd Miller Sudo 1.6.1
Todd Miller Sudo 1.6

详细描述：

Sudo是一款允许用户以其他用户权限安全的执行命令的程序，广泛使用在Linux和Unix操作系统下。

Sudo中存在本地权限提升漏洞，有一定权限的本地用户可能利用此漏洞以高权限执行任意系统命令。

Sudo不能充分的过滤环境变量。SHELLOPTS和PS4变量都是危险的变量，但仍传递给了以特权用户运行的程序。这可能导致在执行bash脚本时以特权用户的权限执行任意命令。请注意仅有获得了受限超级用户权限的攻击者才可以利用这些漏洞。

厂商补丁：

Debian
------
Debian已经为此发布了一个安全公告（DSA-870-1）以及相应补丁:
DSA-870-1：New sudo packages fix arbitrary command execution
链接：http://www.debian.org/security/2005/dsa-870