【UNIX終了のお知らせ】 bashに重大な脆弱性、4月に問題になったHeartbleed越えの可能性も

多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell(Bash)」に重大なセキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。 ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これによりサーバはさらなる本格的な攻撃に対して脆弱な状態となる。 数ある他のセキュリティホールと同様に、今回のセキュリティホールも悪用するには高レベルのアクセス権が必要だ。しかしRed Hatのセキュリティチームによると、ハッカーは特定のサービスやアプリケーションを経由することで、認証なしにリモートから環境変数を入力し、セキュリティホールを悪用できるという。 ルート権限(スーパーユーザー権限)でスクリプトを呼び出すアプリケーションをハッカーに悪用されると、サーバに破壊的な損害を

[godmother]

“Linux”は違うと思ったけどな。現状放置じゃ危ないけど、アップデートすれば回避できる。

[ka_ko_com]

自宅サーバーのUbuntu、bashのアップデートをしないと。 …… 【UNIX終了のお知らせ】 bashに重大な脆弱性、4月に問題になったHeartbleed越えの可能性も

[zoidstown]

10.9にアップデートして、セキュリティアップデート待ちするしかないな。＞macの10.6.8の俺はどうすればいいんだ…(´・ω・`)

[zroff]

solarisもaixもhp-uxもNet/OpenBSDも関係ありませんが？たかだかオプションでインストールするシェルにバグが有っただけでしょ？LinuxはUNIXじゃないし〜