Tavis Ormandy 氏は、GNU Bourne-Again Shell である bash のために DSA-3032-1 でリリースされた CVE-2014-6271 を修正するために適用されたパッチが、不完全であり、別の環境へ一部の文字がまだ注入される可能性があることを発見しました（CVE-2014-7169）。この更新では、シェル関数が含まれた環境変数名のプレフィックスとサフィックスが、ハードニング手段として追加されています。

さらに、bash パーサーでの 2 つの境界外配列アクセスが修正されました。この問題は、Red Hat 社内の分析で見つかりましたが、それとは別に、 Todd Sabin 氏からも報告がありました。

検出

Debian DSA-3035-1：bash - セキュリティ更新

critical Nessus プラグイン ID 77882

変更ログが見つかりません