CVE:CVE-2014-9680
CNNVD:CNNVD-201503-004
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
Sudo 1.8.12之前的版本中存在安全漏洞，该漏洞源于程序没有确定TZ环境变量是否与zoneinfo文件有关联。本地攻击者可通过在sudo会话中运行程序利用该漏洞打开任意文件。
solution:Upgrade sudo_project sudo to a higher version than *:p2,and avoid the version *:p2