Новината е предоставена от Valery Dachev <v.dachev@mail.com>

Sudo 1.6.3p6 сега е достъпен за Slackware 7.1 и Slackware
-current. Тази версия поправя известно препълване на буфер,
което може лесно да бъде използвано от лукави потребители, за
да компрометират части от системата. Ако разчитате на Sudo и
използвате някоя от по-горните версии на Slackware,
предпоръчваме ви да надградите до новия sudo.tgz пакет за
версията, която ползвате.

По-подробна информация за Sudo може да бъде придобита на
официалния web-сайт:

  http://www.courtesan.com/sudo/


==================================
sudo 1.6.3p6 ДОСТЪПЕН - (sudo.tgz)
==================================

 Съществува препълване на буфер във весията на Sudo в
Slackware 7.1 и -current. Надграждането до sudo 1.6.3p6 е
заради този проблем. Достъпни пакети:

    За Slackware -current:

ftp://ftp.slackware.com/pub/slackware/slackware-current/slakware/ap1/sudo.tgz

    За Slackware 7.1:

ftp://ftp.slackware.com/pub/slackware/slackware-7.1/patches/packages/sudo.tgz

 С цел проверска, предоставяме следните check-суми:

    За Slackware -current:
       16-битова "sum" check-сума:
       06790   118   sudo.tgz

       128-битово MD5 извлечение от съобщението:
       54eb7f61b7e7ef17a204af6369218d7d  sudo.tgz

    За Slackware 7.1:
       16-битова "sum" check-сума:
       02323   118   sudo.tgz

       128-битово MD5 извлечение от съобщението:
       8e5453142a9beab02384d26a323273eb  sudo.tgz


 ИНСТРУКЦИИ ЗА ИНСТАЛАЦИЯ НА sudo.tgz ПАКЕТА:
 --------------------------------------------
 Бъдете сигурни, че sudo не работи. Запазете настройващите си
файлове за sudo, след което изпълнете следната команда като root:

        # upgradepkg sudo.tgz

 Новата версия ще бъде инсталирана на системата ви и старата
ще бъде премахната.


Помнете, добра практика е за запазвате настройващите файлове
преди надграждане на пакети.

- Slackware Linux Security Team
 http://www.slackware.com