CentOS 5/6/7：bash（CESA-2014:1306）

critical Nessus プラグイン ID 77879

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

1 つのセキュリティの問題を修正する更新済みの bash パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Bourne Again shell（Bash）は、シェルとコマンド言語インタープリターを兼ねており、Bourne shell（sh）と互換性があります。Bash は、Red Hat Enterprise Linux のデフォルトのシェルです。

CVE-2014-6271 の修正は不完全であることが判明しましたが、それでも Bash では、特別に細工された環境変数で、特定の文字を他の環境に注入することを許容していました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます。
（CVE-2014-7169）

bash 関数を、直接環境変数として作成するアプリケーションには、この更新で名称の処理方法が変更されることを認識させる必要があります。詳細については、Knowledge Base の記事（https://access.redhat.com/articles/1200223）を参照してください

注：Docker のユーザーは、「yum update」をコンテナ内で使用し、変更結果には従うことをお勧めします。

CVE-2014-6271 および CVE-2014-7169 の詳細については、前述の「Knowledge Base」の記述を参照してください。

bash の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。