CVE:CVE-2012-3440
CNNVD:CNNVD-201208-057
Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统
Red Hat Enterprise Linux （RHEL） 5中的sudo 1.7.2版本中的某些Red Hat脚本中存在后置链接漏洞。本地攻击者可利用该漏洞通过在/var/tmp/nsswitch.conf.bak临时文件上的符号链接攻击重写任意文件。
solution:Upgrade todd_miller sudo to a higher version than 1.7.2,and avoid the version 1.7.2; Upgrade redhat enterprise_linux to a higher version than 5,and avoid the version 5