CVE-2002-0043: sudo 1.6.0 から 1.6.3p7 は、メールプログラムを呼び出す前に環境を適切にクリアしません。これにより、ローカルユーザーが環境変数を改変し、メールプログラムの呼び出し方法を変更することで、root 権限を取得できる可能性があります。