Mandriva Linux セキュリティアドバイザリ：bash（MDVSA-2015:164）

critical Nessus プラグイン ID 82417

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの bash パッケージは、以下のセキュリティの脆弱性を修正します：

特別に細工された一定の環境変数を Bash が診断する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます（CVE-2014-6271）。

この脆弱性は、ソフトウェアの他の部分から曝され、悪用される可能性があるため、極めて重大であると考える必要があります。詳細情報については、RedHat ナレッジベースの記事やブログの投稿を参照してください。

CVE-2014-6271 の修正は不完全であることが判明しましたが、それでも Bash では、特別に細工された環境変数で、特定の文字を他の環境に注入することを許容していました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます（CVE-2014-7169）。

Bash は、ShellShock タイプの脆弱性をさらに緩和する、バージョン 4.2 パッチレベル 50 に更新されています。既に、2 つの問題（CVE-2014-6277、CVE-2014-6278）が発見されています。

エクスポート機能で使用される変数名にプレフィックスやサフィックスを追加することで引き起こされる、最新のパッチによって導入された後方非互換の変更に関する RedHat の記事を参照してください。注意：RedHat 記事で、これらの変数名の末尾には括弧 '()' があるが、最新の上流パッチでは代わりに末尾にパーセント記号 '%%' を使用していると説明しています。

また、パーサーにおける他の 2 つのセキュリティに関係しない問題も、この更新で修正されています（CVE-2014-7186、CVE-2014-7187）。

全ユーザーおよびシステム管理者は、bash パッケージをただちに更新することが推奨されます。