Remote exploit vulnerability in bash CVE-2014-6271

A remotely exploitable vulnerability has been discovered by Stephane Chazelas in bash on Linux and it is unpleasant. The vulnerability has the CVE identifier CVE-2014-6271 and has been given the name Shellshock by some. This affects Debian as well as other Linux distributions. You will need to patch ASAP. Bash supports exporting shell variables as well as shell functions to other bash instances. T

[mongrelP]

なおMacなども対象のもよう（白目）

[bata64]

bash脆弱性がCVE-2014-6271として報告されている模様。cgiとかで使ってたらリモートアクセス許可してなくてもヤバい可能性あるのか。そしてLinux限定？UNIXはどうなんだろう。

[takc923]

環境変数に特定の書式でコマンドを仕込むと、bashがそれが読み込んだ時にそのコマンド実行しちゃう脆弱性らしい。

[dankogai]

VAR=() { ignored; }; /bin/id #なにこれまずい