Canonical hari ini merilis laporan keamanan untuk memberi tahu pengguna sistem operasi Ubuntu bahwa kerentanan Sudo baru-baru ini (nomor CVE-2017-1000367) di semua versi yang didukung.
Menurut laporan keamanan USN-3304-1 Tampaknya kerentanan keamanan baru ini memengaruhi platform Ubuntu 17.04 (Zesty Zapus), Ubuntu 16.10 (Yakkety Yak), Ubuntu 16.04 LTS (Xenial Xerus), dan Ubuntu 14.04 LTS (Trusty Tahr), serta semua platform Ubuntu. Distribusi turunan, termasuk Kubuntu, Xubuntu, Lubuntu, Ubuntu GNOME, dll.
Kerentanan ini ditemukan di komponen Sudo, perangkat lunak sumber terbuka yang memungkinkan pengguna menjalankan program dengan hak keamanan pengguna lain, seperti administrator. Namun, Sudo benar salah mengurai konten / proc / [pid] / stat, yang dapat dimanfaatkan oleh penyerang lokal untuk menimpa file sebagai administrator sistem.
“Sudo ditemukan tidak mengurai dengan benar konten / proc / [pid] / stat ketika mencoba menentukan tty utamanya. Penyerang lokal dapat menggunakan cacat ini untuk menimpa file apa pun di sistem, melewati izin yang sesuai, ”kata penasihat keamanan.
Semua pengguna harus segera memperbarui sistem mereka
Sudo adalah komponen yang sangat penting dari sistem operasi UNIX, jadi setiap orang harus memperbarui platform mereka secepat mungkin ke versi baru sudo yang disediakan oleh Canonical di repositori perangkat lunak Ubuntu yang stabil.
Dengan kata lain, Anda harus memperbarui paket sudo dan paket sudo-ldap ke versi 1.8.19p1-1ubuntu1.1 di Ubuntu 17.04, 1.8.16-0ubuntu3.2 di Ubuntu 16.10, 1.8.16-0ubuntu1.4 di Ubuntu 16.04 LTS, sudah versi 1.8.9p5-1ubuntu1.4 di Ubuntu 14.04 LTS.
Jangan lupa untuk me-reboot sistem Anda setelah menginstal sudo versi baru, tetapi pastikan untuk memperbaruinya sesegera mungkin.
Ups!
Saya adalah pengguna Linux dan Ubuntu yang terkenal, bagaimana cara memperbarui SUDO?
SEJAK sudah terima kasih banyak untuk siapa pun yang menjawab saya.
Rodolfo
Memperbarui sistem secara normal
Dasbor / Dasbor (tombol Windows)> Pembaruan perangkat lunak dan kemudian restart.
Salam dari Perillo (Oleiros) - A Coruña
Saya datang untuk menanyakan kedua hal yang sama dari beberapa hari yang lalu sebagai satu hal lagi yang tidak dapat saya lihat, saya mulai dengan Linux, sedikit demi sedikit membaca dari forum, blog, bagaimanapun juga.
1. Bagaimana cara memperbarui hanya satu program atau paket? Saya mengerti itu dengan
$ sudo apt-get update && sudo apt-get upgrade diperbarui tetapi untuk keseluruhan sistem, bagaimana saya hanya ingin memperbarui Firefox? Saya berasumsi begini cara SUDO memperbarui, bukan?
2. Bagaimana cara melihat versi program atau paket apa pun di konsol? Mereka mengatakan 1.8.16-0ubuntu1.4 di Ubuntu 16.04 LTS tetapi saya sama sekali tidak tahu yang mana milik saya.
Salam