On Sat, Nov 12, 2005 at 10:40:14PM +1200, Alexey Borovskoy wrote:
> Добрый вечер.
> 
> Вот сегодня пришло.
> 
> http://www.security.nnov.ru/Hdocument190.html
> http://www.security.nnov.ru/Kdocument36.html
> http://www.security.nnov.ru/Kdocument204.html
> 
> Уязвимо sudo до версии 1.6.8p12.

Запретительная политика (перечисление запрещённых переменных) принципиально
ущербна.

Настоятельно рекомендую использовать env_reset+env_keep.

В очередной сборке sudo (если доберусь) я планирую включить
env_reset по умолчанию.

Выпускать обновления с пополнениями встроенного списка запрещённых
переменных я не планирую.


-- 
ldv