bashの脆弱性 (ShellShock) まとめ - 気ままなブログこれまでに見つかり修正されているbashの脆弱性 (ShellShock) について、該当有無の判断方法と、修正バージョンをまとめました。 CVE-2014-6271 確認方法 $ env x='() { :;}; echo vulnerable' ./bash -c "echo this is a test" [NG pattern] vulnerable this is a test [OK pattern] ./bash: warning: x: ignoring function definition attempt ./bash: error importing function definition for `x' this is a test or No output. 修正パッチ bash43-025 bash42-048 bash41-012 bash40-039 bas
