Linux指令sudo的官网于本周提出警告,指出sudo指令含有一编号为CVE-2019-14287的安
全漏洞,将允许无特权的使用者取得最高权限(Root),以执行任何命令。Sudo团队已释
出sudo 1.8.28以修补该漏洞,先前的版本都受到波及,幸好该漏洞只会在非标准配置的
状况下被触发,并未影响多数的Linux服务器。
对,我的环境就是“非标准配置”...
弄了一个早上,把所有机器的sudo都给升级上去了
问题是有几台ubuntu 12.04 没套件可以用
ubuntu 14.04 用apt 也没办法装这个版本,但是可以下载16.04的deb来安装
16.04/18.04 可以透过apt 直接升级上去
12.04 那台我还在想办法手动compile ...