セキュリティ修正プログラム:

  - bashがホスト名の値を処理する方法に、任意のコマンドインジェクションの欠陥が見つかりました。悪意のあるDHCPサーバーがこの欠陥を使用して、特定の状況でbashを実行するDHCPクライアントマシンで任意のコマンドを実行する可能性があります。（CVE-2016-0634）

  - bashがSHELLOPTSおよびPS4環境変数を処理する方法に、任意のコマンドインジェクションの欠陥が見つかりました。認証されたローカルの攻撃者がこの欠陥を利用して、不完全なsetuidプログラムを悪用して特定の状況下で権限を昇格させる可能性があります。
    （CVE-2016-7543）

  - bashがpopdコマンドを処理する方法に、サービス拒否の欠陥が見つかりました。不適切に記述されたシェルスクリプトでbashがクラッシュし、特定のbashセッションに限定されたローカルなサービス拒否を引き起こす可能性があります。
    （CVE-2016-9401）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のbash（20170321）

high Nessus プラグイン ID 99214

変更ログが見つかりません