Tavis Ormandy advirtió que sudo, un programa que proporciona privilegios limitados como superusuarios a usuarios específicos, no limpiaba el entorno adecuadametne. Las variables SHELLOPTS y PS4 son peligrosas y se pasaban a través del programa que estuviese funcionando como usuario privilegiado. Esto podía provocar la ejecución de órdenes arbitrarias como usuarios privilegiados cuando se ejecutase un guión de bash. De esas vulnerabilidades sólo podían sacar provecho los usuarios que tuviesen concedidos privilegios limitados de superusuario.
Para la distribución estable anterior (woody), este problema se ha corregido en la versión 1.6.6-1.4.
Para la distribución estable (sarge), este problema se ha corregido en la versión 1.6.8p7-1.2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.6.8p9-3.
Le recomendamos que actualice el paquete sudo.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.