Tavis Ormandy 氏は、GNU Bourne-Again Shell である bash のために DSA-3032-1 でリリースされた CVE-2014-6271 を修正するために適用されたパッチが、不完全であり、別の環境へ一部の文字がまだ注入される可能性があることを発見しました（CVE-2014-7169）。この更新では、シェル関数が含まれた環境変数名のプレフィックスとサフィックスが、ハードニング手段として追加されています。

さらに、bash パーサーでの 2 つの境界外配列アクセスが修正されました。この問題は、Red Hat 社内の分析で見つかりましたが、それとは別に、 Todd Sabin 氏からも報告がありました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-63-1：bash - セキュリティ更新

critical Nessus プラグイン ID 82208

変更ログが見つかりません