Sudo维护团队指出，从Sudo 1.7.1到1.8.25p1都包含一项可让非特权用户获得root权限的漏洞(编号CVE-2019-18634)，他们已在最新发布的1.8.31版本中完成修复，同时提供了暂时缓解的方法。Sudo 1.7.1 于2009年4月19日发布，因此该漏洞已存在大约10年。
Sudo是UNIX和Linux操作系统广泛使用的工具，它让系统管理员给普通用户分配合理的权限，以执行一些只有管理员或其他特定帐号才能完成的任务。此次被发现的高危漏洞在启用了 pwfeedback选项的系统中很容易被利用，根据漏洞的描述，pwfeedback功能让系统能够以*表示目前输入的字符长度，原意是一项提升安全性的功能，但安全研究员Joe Vennix发现系统启用 pwfeedback功能后，用户可能会触发基于堆栈的缓冲区溢出bug，从而获得root权限。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
“当这个时代到来的时候锐不可当，万物肆意生长，尘埃与曙光升腾。江河汇聚成川，无名山丘崛起...
2021年3月26日,天猫小黑盒携手润百颜在北京时代美术馆举办了润百颜【修瓷大师】系列新品发布活动。...
3 月 27 日消息 此前消息称微软计划在 4 月的某个时候推出 Surface Laptop 4，将采用英特尔第 11 代...
什么值得买App 10.0全新升级：值法上线日，消费内容社区“什么值得买”官方宣布正式上线版本。新版本对首页和...
3 月 27 日消息 根据爆料者 Max Weinbach 提供的尺寸，苹果传闻中的 AirTags 物品追踪器将比 50 美...
2020年，新冠疫情加速各行各业数字化转型。在医疗健康、人工智能、企业服务、先进制造等技术创新领...
《消逝的光芒2》终于有消息了，或将年内发售!前段时间一条《消逝的光芒2》全新实机演示视频再度唤起...
“前两周来就注意到这里要开一家新店，没想到是京东之家。平时常在京东上买电器，这还是第一次来京...
伴随着人口红利见顶，降本增效已经成为企业经营的一个常态化目标。与此同时，随着互联网、物联网等...
3月25日，以“AWE新十年，智竞未来”为主题的AWE 2021展在上海虹桥国家会展中心完美落幕...
成立联合国电动出行研究院、重磅首发超智版智能电动车及无线充电技术、发布《电动车出行白皮书》及...
ITBEAR 3月26日消息，小米科技于今日上午再次官宣有关3月29日举行的小米春季发布会上的新品&...
虎牙正式上线日消息，虎牙直播互动开放平台正式上线，该平台将为游戏厂商、工作室，带来一系列定制的游戏直...
3月26日消息 来自丹麦的音频品牌 Bang & Olufsen 昨晚发布了全新的头戴式降噪耳机 Beoplay HX。...
下班回家，当你开车到达社区门口的同一时间，家中的空调、热水器同步打开，并自动调整到当季最合适...
3 月 26 日消息 根据十铨官方的消息，十铨科技在完成标准型 DDR5 U-DIMM 及 SO-DIMM 并与板厂合作验...
近期一加社区发布了【Android 11 稳定版】H2OS For onePlus 7/onePlus 7 Pro 第一版更新公告，一加 ...
TCL电子控股有限公司今日发布截至2020年12月31日止年度之全年业绩，公司2020年全年实现营业收入509....
2021年3月24日，中国残疾人福利基金会与杭州方得智能科技有限公司共同启动“集善畅聊”助...
3 月 26 日消息 根据外媒 VideoCardz 的消息，即将发布的 GeForce RTX 3070 Ti 将搭载 GA104-400 完...
本网站LOGO小熊标志受版权保护，版权登记号：鲁作登字-2015-F-025467，未经ITBEAR官方许可，严禁使用。
