「bash」脆弱性対応の「OS X」アップデートは不完全：セキュリティ研究者が指摘

Appleが先ごろ、一部の「Macintosh」コンピュータの制御をハッカーらに奪われる可能性があるとして、「Shellshock」または「Bash」バグとして知られる脆弱性を修正するアップデートを公開した。しかし、セキュリティ研究者らは米国時間9月30日、パッチは不完全で、ある脆弱性が修正されないままになっていると述べた。 この脆弱性は、Mac用OSソフトウェアであるAppleの「OS X」を含む、UNIXとLinuxを搭載する世界中のほとんどのコンピュータに影響する。25年前から存在していたShellshock脆弱性により、悪質なコードをbashシェル内部で実行することが可能になっていた。bashシェルは、コンピュータにコマンドを実行させるために一般的に使用されるシンプルなインターフェースである。 Rapid7のセキュリティ研究者であるGreg Wiseman氏が、OS Xにおける3つ

[asuka0801]

取り敢えず形だけ直した事にしといて後でこっそり直すなんていつものAppleじゃん

[deep_one]

DoS攻撃をうける、というだけの脆弱性ならShellshockとは比べようもない。あれがShockだったのは任意のコマンドの実行だったからだ。

[myitnews]

「bash」脆弱性対応の「OS X」アップデートは不完全--セキュリティ研究者が指摘