【サービス案内】【重要】UNIX系OS シェル「bash」脆弱性(CVE-2014-6271)に関する確認と対応のお願い(2014/09/28更新) | 新着情報｜ レンタルサーバーのカゴヤ・ジャパン
平素は当社サービスのご利用をありがとうございます。 2014年9月24日、Linux等UNIX系OSで標準的に使われているシェル「bash」に おきまして、重大な脆弱性があるとの発表がございました。 本脆弱性は、外部からの入力が GNU bash の環境変数に設定される環境において、 遠隔の第三者によって任意のコードが実行される可能性があります。 ■KAGOYA DC+、KAGOYA 専用サーバー FLEX、カゴヤ・クラウド/VPSをご利用のお客様 下記 JPCERT のページ等ご参考いただきまして、脆弱性の対象となるシステムを ご利用のお客様は、「bash」のアップデートを実施くださいますようお願いいた します。 ◆JPCERT > 情報提供 > 注意喚起 > 2014 > GNU bash の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2014/at
bashにコードインジェクションの脆弱性「Shellshock」、管理者に大きなショック
bashにコードインジェクションの脆弱性「Shellshock」、管理者に大きなショック：影響範囲はどこまで？ UNIX系OSのシェル「bash」に極めて深刻な脆弱（ぜいじゃく）性が発見された。すでにこの脆弱性をスキャンする通信を観測したという報告もあり、修正パッチの適用や継続的な情報収集が望まれる。 米国時間の2014年9月24日、LinuxやMac OS XなどのUNIX系OSで使われているシェル「bash（Bourne Again Shell）」に、極めて深刻な脆弱性（CVE-2014-6271）が発見された。シェルの環境変数として外部入力を受け入れる設定となっている環境では、最悪の場合、リモートから任意のコマンドを実行される恐れがある。bashの配布元であるGNU Projectやパッケージ配布を行っている各Linuxディストリビューションがパッチを公開済みで、速やかに適用するよう
先程から騒ぎになっているbashの脆弱性について – 上田ブログ
確認しました（苦笑） （追記: envを抜いてましたが、それだとCシェル系で確認できないので加えました） ueda@remote:~$ env x='() { :;}; echo vulnerable' bash -c 'echo this is a test' vulnerable this is a test 最初のワンライナーでなにがおこってるかというと、xの値であるはずの「() { :;}; echo vulnerable」の、echo vulnerableの部分がなぜか実行されています。 bashの文法ではシングルクォートで囲んだ中のものは何がどう書いてあっても単なる文字列であって、evalとかshとかに突っ込まない限り実行されるわけはないので、これは実装ミスかと。（と、書いたのですが環境変数に関数を仕込めるという仕様があるという話を初めて聞いて愕然と・・・。いま慌てて調べてます
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
