k3c 曰く、 "sudo-announceメーリングリストでアナウンスされたところによれば、sudoの1.5.7～1.6.5p2までのバージョンにmalloc()絡みのバグがあり、ローカルユーザーがroot権限でコマンドを実行できてしまうそうです。sudoでパスワードを要求する際のプロンプトを指定する-pオプションの処理に問題があったらしく、発見者のBugTraqへの投稿では攻略のヒントが公開されています。すでに対応済のバージョン1.6.6と旧バージョンへのパッチが公開されていますので、特にsudoを不特定多数がアクセスする環境に置いているヒトは急いで対策すべし。"