bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog

bashに脆弱性が確認されたとして騒ぎになっています。ここではCVE-2014-6271に関する情報をまとめます。 #記載内容について、誤っている、追記した方がいい等情報がございましたら@piyokangoまでご連絡お願いします。 脆弱性情報 脆弱性の愛称 ShellShock Bashbug CVE番号 Bash周りで発行されているCVEは6つ。その内詳細が不明なのが2つ。(CVE-2014-6277,CVE-2014-6278) CVE 発見者 想定脅威 特記 CVE-2014-6271 Stephane Chazelas氏 任意のコード実行 ShellShockの発端となったバグ。 CVE-2014-7169 Tavis Ormandy氏 任意のコード実行 CVE-2014-6271修正漏れによる脆弱性 CVE-2014-7186 Redhat DoS メモリ破壊(Out-of-Bo

[phound]

もうすでに各所のwebサーバに穴を探るクローラがアクセスしてるみたいだし、なるはやで対処した方がいい

[stealthinu]

なぜぼくのツイートが…　だいぶ周回遅れだったはずなのに。朝にTLが既に祭りになってて @ttkzw さんのツイート見てヤバさを理解して orz となった時のがこれ。／あ、嫌だったわけじゃないんですよ。念為。

[co3k]

CVE-2014-7169 に BASH PATCH REPORT bash43-025 を並べているけれど、これは CVE-2014-6271 に対するパッチなので不適切では (CVE-2014-7169 に対するパッチであると捉えられかねない) / いま見たら直ってた

[mapk0y]

関連情報の SuSE や Debian の CVE-2014-7"691" は誤記？/ 0926 23:30 治ってた。ありがとうございます。

[atpons]

むかしむかしあるところにorz

[mocchi78]

読んだ！ - bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた via Pocket

[moondoldo]

bash 脆弱性

[takc923]

よいまとめ

[graceful_life]

ようまとまっとる。バージョン出てきたからansibleにok/ng.の判定までやらせてみようかな

[s_mori]

Shellshock

[John_Kawanishi]

http://cdn-ak.b.st-hatena.com/entryimage/228442041-1411746457_l.jpg

[fenrir-naru]

OSごとのデフォルトシェル一覧がある

[himomen]

きのう全マシンの対応が終わったと思ったら、パッチが不完全とか言いやがるｗ　くそー

[an_old_pencil]

なんてこったい

[ryuzee]

やべぇよなー

[nitoyon]

bash の脆弱性のやつまとめ。

[ebibibi]

これはやばい……。

[VitSymty]

bashの不具合ってこれか。今自分管理のサーバ達をアップデート中。

[s_nagano]

あらまー

[T-miura]

こわす・・・・

[n2s]

何これ怖い…怖い

[zyusou]

これ見てると素人にもどれぐらいヤバイかわかる

[tukanana]

そっか、MacOSのデフォルトシェルはbashだわな…。

[rryu]

各種ディストリビューションの情報へのリンクなど。

[longroof]

びゃぁぁぁぁっぁぁぁｌ(；´Д｀)

[testedquality]

まとめありがとうございます。本当に助かります

[nemoba]

デフォルトシェルがbashの奴らは、systemコール系の関数が全部危険になるわけだな

[kazuhooku]

誤解のあるツイートも混ざってるなー

[vanish_l2]

ドラゴンボールでたとえてくれ

[richard_raw]

まだ塞ぎきれていない模様。家のMacはどうすればいいんだ……。

[kussun]

CGIモードで動かしてるPHPがどうなのか気になる。