Avec les nouvelles de la vulnérabilité trouvée dans les versions de Sudo antérieures au 1.8.28, j'essaie de passer à cette version, mais je n'ai pas eu de chance. J'ai fait Sudo apt-get update
et Sudo apt-get upgrade
et Sudo est toujours dans la même version. Même essayé Sudo apt-get upgrade Sudo
et il indique que c'est au plus tard, ce qui ne peut pas être entièrement vrai depuis la version 1.8.28 publiée plus tôt dans la journée.
Comment procéder pour mettre à jour des packages en utilisant apt-get
vers les dernières versions?
Il est connu sous le nom de CVE-2019-14287 et est déjà corrigé comme backport.
Tout ce dont vous avez besoin - c'est d'exécuter:
Sudo apt update
Sudo apt upgrade
(mais il est plus probable que unattended-upgrades
était déjà installé toutes les mises à jour)
Voir USN https://usn.ubuntu.com/4154-1/ :
et a été indiqué dans le journal des modifications de Sudo 1.8.21p2-3ubuntu1.1 pour 18.04 LTS.
Pour moi, il suffisait de courir:
Sudo apt update
apt-cache policy Sudo
et vérifiez les versions (Installé: 1.8.16-0ubuntu1.5, Candidat: 1.8.16-0ubuntu1.8 = problème de version corrigé)Sudo apt-get install Sudo
Et le paquet a été mis à jour et vérifiez ce bug: Sudo -u#-1 whoami
plus de travaux