bash に脆弱性が見つかり、修正されました：

GNU Bourne Again シェルである bash が、ファイル名をチェックし（「test」コマンド）、条件付きコマンド式の /dev/fd ファイル名を評価するときに特定の /dev/fd ファイル名を拡張する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、実行したときに bash 実行可能ファイルをクラッシュさせる特別に細工された Bash スクリプトを提供することが可能です（CVE-2012-3410）。

また、bash-4.2 向けの公式パッチ 011 ～ 037 が適用されています。これにより、CVE-2012-3410 の脆弱性を含む、見つかったその他の問題が解決されます。

検出

Mandriva Linux セキュリティアドバイザリ：bash（MDVSA-2012:128）

medium Nessus プラグイン ID 61977

変更ログが見つかりません