Red Hat セキュリティアドバイザリ 2014:1306 から：

[2014 年 9 月 30 日更新] このアドバイザリは、この更新を適用した後のシステムサービスの再起動についての情報を追加して更新されています。
元のパッケージは変更されていません。

1 つのセキュリティの問題を修正する更新済みの bash パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Bourne Again shell（Bash）は、シェルとコマンド言語インタープリターを兼ねており、Bourne shell（sh）と互換性があります。Bash は、Red Hat Enterprise Linux のデフォルトのシェルです。

CVE-2014-6271 の修正は不完全であることが判明しましたが、それでも Bash では、特別に細工された環境変数で、特定の文字を他の環境に注入することを許容していました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます。
（CVE-2014-7169）

bash 関数を、直接環境変数として作成するアプリケーションには、この更新で名称の処理方法が変更されることを認識させる必要があります。特定のサービス、スクリーンセッション、tmux セッションは再起動する必要がある場合があります。影響を受けるインタラクティブユーザーも再ログインする必要があります。次の更新パッケージをインストールすると、サービスを再起動することなく脆弱性に対応できるようになります。ただし、対象のサービスを再起動するまでは、機能が影響を受ける可能性があります。詳細については、Knowledge Base の記事（https://access.redhat.com/articles/1200223）を参照してください

注：Docker のユーザーは、「yum update」をコンテナ内で使用し、変更結果には従うことをお勧めします。

CVE-2014-6271 および CVE-2014-7169 の詳細については、前述の「Knowledge Base」の記述を参照してください。

bash の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 5/6/7：bash（ELSA-2014-1306）

critical Nessus プラグイン ID 77951

バージョン 1.35