RedHat セキュリティチームによる報告：

固定サイズの redir_stack が Bash パーサーでオーバーフローされ、メモリ破損が発生したり、別の方法ではコードとして実行されず信頼されない入力が診断される場合に、任意のコードが実行される可能性があることが判明しました。

Bash が深くネスト化されたフローコントロールコンストラクトを処理する場合の方法に、off-by-one エラーが存在することが判明しました。これが原因で、.bss セグメントのレイアウトによっては、 Bash 以外では実行されないコードが任意に実行される可能性がありました。

検出

FreeBSD：bash -- パーサーでの領域外メモリアクセス（4a4e9f88-491c-11e4-ae2c-c80aa9043978）

critical Nessus プラグイン ID 78002

変更ログが見つかりません