Mandriva bash パッケージに脆弱性が発見されました。これにより、悪意のあるユーザーは Is コマンドからファイルを隠したり、特殊文字またはエスケープシーケンスを含むファイルまたはディレクトリを細工することにより出力を文字化けさせたりする可能性があります（CVE-2010-0002）。この更新は、デフォルトで制御文字の表示を無効化することにより、この問題を修正します。

さらに、この更新により、bash-doc サンプルスクリプトでの安全でないファイル作成が修正されます（CVE-2008-5374）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

検出

Mandriva Linux セキュリティアドバイザリ：bash（MDVSA-2010:004）

medium Nessus プラグイン ID 43880

変更ログが見つかりません