「ShellShock」は公式パッチでは不十分、JPCERT/CCが追加の注意喚起

図中の*1は、JPCERT/CCが公開されている検証コードを用いて脆弱性への影響を確認したことを、*2は発見者がパッチ適用により影響を軽減できると報告していることを示している JPCERTコーディネーションセンター（JPCERT/CC）は2014年9月30日、LinuxなどUNIXベースのOSで広く使われているシェル「GNU Bash」で2014年9月24日に見つかった非常に危険な脆弱性、いわゆる「ShellShock」に関して、現在公式に提供されているパッチでは防ぎ切れない攻撃があるとし、追加の注意喚起を行った。 ShellShock関連の脆弱性は9月30日現在、大きく5種類報告されている。これらの脆弱性に対して、GNUプロジェクトが配布しているGNU bash 4.3のソースファイルにパッチを累積的に適用し、コンパイルして検証したところ（OSはCentOS 6.4）、最新バージョンであ

[daybeforeyesterday]

うーむ

[i43s]

わかりづらい...

[kimikimi714]

おお、調べないとだったわ。外から見られるサーバじゃないけど

[stuons]

「GNU Bashで2014年9月24日に見つかった非常に危険な脆弱性、いわゆる ShellShock に関して、現在公式に提供されているパッチでは防ぎ切れない攻撃がある」

[JULY]

独自ビルドなどせず、yum なり apt なりでアップデートすれば OK。まぁ、CVE-2014-7186, 7187 は Red Hat が見つけたものだからなぁ。

[minonet]

「ShellShock」は公式パッチでは不十分、JPCERT/CCが追加の注意喚起（ニュース） 　JPCERTコーディネーションセンター（JPCERT/CC）は2014年9月30日、LinuxなどUNIXベースのOSで広く...