CVE:CVE-2007-4305
CNNVD:CNNVD-200708-181
NetBSD 和OpenBSD平台上的Systrace的(1) Sudo monitor mode 和 (2) Systrace策略存在多个竞争条件漏洞。本地用户以借助系统调用失败，绕过访问控制策略和审计。
solution:Upgrade sysjail sysjail to a higher version than *; Upgrade systrace systrace to a higher version than *; Upgrade todd_miller sudo to a higher version than 1.5.6,1.5.7,1.5.8,1.5.9,1.6,1.6.1,1.6.2,1.6.3,1.6.3_p1,1.6.3_p2,1.6.3_p3,1.6.3_p4,1.6.3_p5,1.6.3_p6,1.6.3_p7,1.6.3p1,1.6.3p2,1.6.3p3,1.6.3p4,1.6.3p5,1.6.3p6,1.6.3p7,1.6.4,1.6.4_p1,1.6.4_p2,1.6.4p1,1.6.4p2,1.6.5,1.6.5_p1,1.6.5_p2,1.6.5p1,1.6.5p2,1.6.6,1.6.7,1.6.7_p5,1.6.8,1.6.8_p1,1.6.8_p2,1.6.8_p5,1.6.8_p7,1.6.8_p8,1.6.8_p9,1.6.8_p12,and avoid the version 1.5.6,1.5.7,1.5.8,1.5.9,1.6,1.6.1,1.6.2,1.6.3,1.6.3_p1,1.6.3_p2,1.6.3_p3,1.6.3_p4,1.6.3_p5,1.6.3_p6,1.6.3_p7,1.6.3p1,1.6.3p2,1.6.3p3,1.6.3p4,1.6.3p5,1.6.3p6,1.6.3p7,1.6.4,1.6.4_p1,1.6.4_p2,1.6.4p1,1.6.4p2,1.6.5,1.6.5_p1,1.6.5_p2,1.6.5p1,1.6.5p2,1.6.6,1.6.7,1.6.7_p5,1.6.8,1.6.8_p1,1.6.8_p2,1.6.8_p5,1.6.8_p7,1.6.8_p8,1.6.8_p9,1.6.8_p12