GLSA-201410-01：Bash：複数の脆弱性（Shellshock）

high Nessus プラグイン ID 78060

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201410-01 で説明されている脆弱性の影響を受けます（Bash：複数の脆弱性）

Florian Weimer 氏、Todd Sabin 氏、Michal Zalewski 氏などが、Bash で追加の解析の欠陥を発見しました。この GLSA に一覧表示される影響を受けない Gentoo パッケージには、CVE-2014-6277、CVE-2014-7186、CVE-2014-7187 として追跡されている問題を修正する公式パッチが含まれています。さらに、“function prefix patch” として知られる公式パッチが含まれており、これは CVE-2014-6278 の悪用を防止します。
影響：

リモートの攻撃者が、これらの脆弱性を悪用して、さまざまなベクトルを介して、任意のコマンドを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Bash 3.1 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-3.1_p22:3.1' Bash 3.2 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-3.2_p56:3.2’ Bash 4.0 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-4.0_p43:4.0' Bash 4.1 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-4.1_p16:4.1' Bash 4.2 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-4.2_p52'