2014年09月24日、 GNU bash の脆弱性 (CVE-2014-6271 / CVE-2014-7169) ~shellshock 問題~ について報告されました。 インシデント情報活用フレームワーク検討 WGでは、インシデント対応検討 WG (旧:インシデント対応技術調査 WG)、日本シーサート協議会に加盟しているチームに協力を得て、インシデント発生を事前に予防する措置として、「GNU bash の脆弱性 ~ shellshock 問題~」に関する公開情報を調査し、本レポートにまとめました。 ・GNU bash の脆弱性 ~ shellshock 問題~ とは ・対策 ・ベンダ情報 ・観測日記 ・更新履歴 GNU bash の脆弱性 ~ shellshock 問題~ は、 Linux で使用するシェルのひとつである GNU bash (Bourne-Again Shell) の
![GNU bash の脆弱性 ~ shellshock 問題~ について](https://cdn-ak-scissors.b.st-hatena.com/image/square/fa37a06daf6bf8b4c0735945d48a403142c83e85/height=288;version=1;width=512/http%3A%2F%2Fwww.nca.gr.jp%2F2014%2Fshellshock%2Fshellshock_web.gif)