Tavis Ormandy har bemærket at sudo, et program der giver begrænsede superbrugerrettigheder til specifikke brugere, ikke renser miljøet tilstrækkeligt. Variablerne SHELLOPTS og PS4 er farlige, og blev sendt videre til programmer, der kørte som en priviligeret bruger. Dette kunne medføre udførelse af vilkårlige kommandoer som en priviligeret bruger, når et bash-skript blev udført. Disse sårbarheder kunne kun udnyttes af brugere der var givet begrænsede superbrugerrettigheder.
I den gamle stabile distribution (woody) er dette problem rettet i version 1.6.6-1.4.
I den stabile distribution (sarge) er dette problem rettet i version 1.6.8p7-1.2.
I den ustabile distribution (sid) er dette problem rettet i version 1.6.8p9-3.
Vi anbefaler at du opgraderer din sudo-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.