-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-73
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 28 Jun 2005
 Last revised: 28 Jun 2005

 Package: sudo

 Summary: Symlink attack in sudo

 More information:
    PostgreSQL is an advanced Object-Relational database management system.

    The vulnerability in the manner in which sudo handle a sudoers file could allow
    local users to overwrite arbitrary files via a symlink attack.

 Impact:
    This vulnerability may allow attackers to overwrite arbitrary files
    via a symbolic link attack.

 Affected Products:
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u sudo

 [other]
 # turbopkg
 or
 # zabom update sudo
 ---------------------------------------------


 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/sudo-1.6.7p5-7.src.rpm
       367567 f1cfc365302b47e8f9e3801122e905a1

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/sudo-1.6.7p5-7.i586.rpm
       232987 8690ee784fd1dca8621f5f6c72e65391

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/sudo-1.6.7p5-7.src.rpm
       367567 1c36cd8440daa901881b30c5faccf095

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/sudo-1.6.7p5-7.i586.rpm
       229900 b76fcc937259cd9c133365eb12ab04e2

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/sudo-1.6.6-8.src.rpm
       346554 30e94a33d17ad169e5140a15c73e9650

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/sudo-1.6.6-8.i586.rpm
       135219 85a89c9a60afd34e9f75d492697e8bd7

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/sudo-1.6.6-8.src.rpm
       346554 59ddb51e8a4e9d1ddfd76ee6fe7a4182

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/sudo-1.6.6-8.i586.rpm
       135234 7d0c34a5012ba127ee813bee89afedf4

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/sudo-1.6.6-8.src.rpm
       346554 5c447bc3a51cdf1d870d119faa013884

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/sudo-1.6.6-8.i586.rpm
       133410 649bc8dc28e78efab70f76bfc93fa9dc

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/sudo-1.6.6-8.src.rpm
       346554 e73bfbb88990d89ad0e2ce121179ab98

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/sudo-1.6.6-8.i586.rpm
       133402 ba4cbfb763af17ceb4599e7db0a3db90


 References:

 CVE
   [CAN-2005-1993]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1993

 --------------------------------------------------------------------------
 Revision History
    28 Jun 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFCwKByK0LzjOqIJMwRAoDxAKCNGPjuCUAJxYs2yVm6A0YPWyBpxQCgmhos
YNm1Aeo6NymjNkI7quYxEAQ=
=h9Z+
-----END PGP SIGNATURE-----