Mandriva Linux セキュリティアドバイザリ：bash（MDVSA-2014:190）

critical Nessus プラグイン ID 77950

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

CVE-2014-6271 の修正は不完全であることが判明しましたが、それでも Bash では、特別に細工された環境変数で、特定の文字を他の環境に注入することを許容していました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。特定のサービスやアプリケーションにより、認証されていないリモートの攻撃者が環境変数を提供させて、この問題を悪用する可能性があります（CVE-2014-7169、CVE-2014-7186、CVE-2014-7187）。

さらに、bash が ftp://ftp.gnu.org/gnu/bash/bash-4.2-patches/ にある Upstream パッチを使用して、パッチレベル 37 から 48 に更新され、これで多様なバグを解決しました。