GNU bash の脆弱性に関する注意喚起

各位 JPCERT-AT-2014-0037 JPCERT/CC 2014-09-25(新規) 2014-10-08(更新) <<< JPCERT/CC Alert 2014-09-25 >>> GNU bash の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140037.html I. 概要 GNU bash の環境変数の処理には脆弱性があります。外部からの入力が、GNU bash の環境変数に設定される環境において、遠隔の第三者によって任意のコー ドが実行される可能性があります。 ** 更新: 2014年9月30日修正 ***************************************** 本脆弱性を使用する攻撃を確認しておりますので、該当するバージョンの GNU bash を使用している場合は、「III. 対策」を参考に、

[nilab]

「一部ディストリビュータが提供している bash では、修正が不十分であった箇所(CVE-2014-7169)を修正したパッチがリリースされています」GNU bash の脆弱性に関する注意喚起

[gimonfu_usr]

（　窓　）（　Cygwin　http://www.agilegroup.co.jp/technote/bash-update.html　）

[n2s]

別ブコメ→id:entry:228510985

[mainyaa]

みんなMacもLinuxも必ずbashをアップデートしてね

[tarVolcano]

やれやれ対応せねば

[chiaki99]

あらあら。

[stealthinu]

『本脆弱性を修正するパッチが公開されましたが修正が不十分であるとの指摘がでており依然として影響を受ける可能性があります』一晩あけてもこの状況は変わらずか。困ったねえ…

[mkusunok]

けっこう影響が大きそう