bash は更新され、重要度最高のセキュリティ問題、マイナーなセキュリティ問題およびバグが修正されます：

一定の条件下では、起動時に渡される環境変数のシェルコードがシェルによって診断されます。これにより、環境変数を bash スクリプトに渡すことのできるローカルまたはリモートの攻撃者によるコードの実行が許容されます。（CVE-2014-6271）

_rl_tropen での一時ファイルの誤使用が修正されています（bnc#868822）。readline ライブラリのデバッグのために開発者のみが使用する場合であっても、一時ファイルは O_EXCL なしで公開の場所から開かれません（CVE-2014-2524）

追加のバグ修正：

- 失敗している getpwd に対する修正済みドイツ語エラーメッセージがバックポートされています（bnc#895475）

- bash upstream パッチ 47 が追加され、$PROMPT_DIRTRIM の値により $PS1 のパス名を短縮する機能が、メモリの潜在的重複領域で、memmove を使用する必要があるときにmemcpy を使用する問題が、修正されます。その結果、プロンプト文字列に文字化けしたパス名が含まれます。

- bash upstream パッチ 46 が追加され、サブストリング拡張、パターン置換、case 変更を使用するときの、「$@」と、空の位置パラメーターを拡張する配列、または配列要素に関連する問題である、パッチ 32 によって導入された問題が修正されます。空のパラメーターあるいは配列要素は、空の文字列 (”) に拡張されるのではなく、削除されます。

- bash-4.2-strcpy.パッチが upstream メーリングリストからパッチコレクション tar ball に追加され、プロンプトで \w を使用し HOME 外部のディレクトリを変更するとき、重複したメモリ領域での strcpy 動作が回避されます。

検出

openSUSE セキュリティ更新：bash（openSUSE-SU-2014:1226-1）（Shellshock）

critical Nessus プラグイン ID 77846

バージョン 1.20