信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：
升级信息攻击类型：
本地系统发布日期：
2006-03-08更新日期：
2006-03-08受影响系统：
RedHat Enterprise Linux AS 4RedHat Enterprise Linux ES 4
RedHat Enterprise Linux WS 4
安全系统：
无
漏洞报告人：
厂商
漏洞描述：
Secunia Advisory: SA19162
Red Hat对initscripts发布了升级信息，这次升级修复了一些安全漏洞，这些漏洞可以通过恶意操作使本地用户得到提权。
在"/sbin/service"指令运行时，这个漏洞可导致在操作一个环境变量时发生一个错误。这个错误会被本地用户允许执行/sbin/service，如同根用户经过sudo执行任意指令。
注意：很多其他bug也被修正。
测试方法：
无解决方法：
提供升级包。http://rhn.redhat.com/
（责任编辑：zhaohb）
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
