Bashに存在する「Shellshock」脆弱性についての注意喚起 | トレンドマイクロ セキュリティブログ

Linux などで使用されるオープンソースプログラム「bash」に存在する脆弱性「Shellshock」（CVE-2014-6271）が明らかになりました。 bashは Linux、BSD、Mac OS X などの OS で使われる「シェル」と呼ばれるコマンドシェルの１つです。一般ユーザレベルではOSの一部としてみなされることが多いと思われます。 ■「Shellshock」脆弱性（CVE-2014-6271）とは？ この脆弱性は、Linux などの OS で使用されるシェル「bash」の環境変数処理における脆弱性です。この脆弱性が悪用されると、bash を使用している Webサーバが改ざんされたり、Linuxサーバなどが遠隔操作されたり、不正プログラムに感染してしまう危険性があります。 ■影響のある環境は？ bashが実装されているOS環境に影響があります。特に、各種 Linuxディストリ

[naohiko7]

bashに存在する「Shellshock」脆弱性。昨日から見ているけど アップルの対応は遅いなあ。ぷんぷん。