Appleが配布した「OS X bash Update 1.0」はShellshockのCVE-2014-7186脆弱性には未対応。

Appleが配布した「OS X bash Update 1.0」は不完全のようです。詳細は以下から。 Appleが今朝配布した「OS X bash Update 1.0 for OS X 10.7, 10.8, 10.9」はbashのShellshock脆弱性を修正するものですが、このアップデートではShellshock脆弱性で追加報告された脆弱性を修正できないようです。 ZDNetによると Testing by ZDNet showed that while the patch fixed the issues outlined in the original CVE-2014-6271 report and CVE-2014-7169, OS X remains vulnerable to CVE-2014-7186. [Apple issues incomplete OS X pat

[mongrelP]

あーあ

[KoshianX]

ありゃ、初期に出た不完全なパッチしかあたってないのか

[sotokichi]

すぐに追加が来そうだな。