CVE:CVE-2013-2777
CNNVD:CNNVD-201304-101
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
sudo 1.7.10p5之前的版本和1.8.6p6之前的1.8.x 版本中存在漏洞，当启用tty_tickets选项时，程序没有正确验证控制终端设备。允许拥有sudo权限的本地用户劫持其他终端授权。利用没有控制终端设备会话和连接其他终端的标准输入，输出和错误文件描述符等条件可触发此漏洞。
solution:Upgrade apple mac_os_x to a higher version than 10.10.4,and avoid the version (,10.10.4]; Upgrade todd_miller sudo to a higher version than 1.7.10p4,1.3.5,1.6,1.6.1,1.6.2,1.6.2p3,1.6.3,1.6.3_p7,1.6.4,1.6.4p2,1.6.5,1.6.6,1.6.7,1.6.7p5,1.6.8,1.6.8p12,1.6.9,1.6.9p20,1.6.9p21,1.6.9p22,1.6.9p23,1.7.0,1.7.1,1.7.2,1.7.2p1,1.7.2p2,1.7.2p3,1.7.2p4,1.7.2p5,1.7.2p6,1.7.2p7,1.7.3b1,1.7.4,1.7.4p1,1.7.4p2,1.7.4p3,1.7.4p4,1.7.4p5,1.7.4p6,1.7.5,1.7.6,1.7.6p1,1.7.6p2,1.7.7,1.7.8,1.7.8p1,1.7.8p2,1.7.9,1.7.9p1,1.7.10,1.7.10p1,1.7.10p2,1.7.10p3,1.8.0,1.8.1,1.8.1p1,1.8.1p2,1.8.2,1.8.3,1.8.3p1,1.8.3p2,1.8.4,1.8.4p1,1.8.4p2,1.8.4p3,1.8.4p4,1.8.4p5,1.8.5,1.8.6,1.8.6p1,1.8.6p2,1.8.6p3,1.8.6p4,1.8.6p5,and avoid the version (,1.7.10p4],1.3.5,1.6,1.6.1,1.6.2,1.6.2p3,1.6.3,1.6.3_p7,1.6.4,1.6.4p2,1.6.5,1.6.6,1.6.7,1.6.7p5,1.6.8,1.6.8p12,1.6.9,1.6.9p20,1.6.9p21,1.6.9p22,1.6.9p23,1.7.0,1.7.1,1.7.2,1.7.2p1,1.7.2p2,1.7.2p3,1.7.2p4,1.7.2p5,1.7.2p6,1.7.2p7,1.7.3b1,1.7.4,1.7.4p1,1.7.4p2,1.7.4p3,1.7.4p4,1.7.4p5,1.7.4p6,1.7.5,1.7.6,1.7.6p1,1.7.6p2,1.7.7,1.7.8,1.7.8p1,1.7.8p2,1.7.9,1.7.9p1,1.7.10,1.7.10p1,1.7.10p2,1.7.10p3,1.8.0,1.8.1,1.8.1p1,1.8.1p2,1.8.2,1.8.3,1.8.3p1,1.8.3p2,1.8.4,1.8.4p1,1.8.4p2,1.8.4p3,1.8.4p4,1.8.4p5,1.8.5,1.8.6,1.8.6p1,1.8.6p2,1.8.6p3,1.8.6p4,1.8.6p5