脆弱性「Shellshock」を利用した新たな攻撃を確認。SMTPサーバを狙う | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog）

2014/11/04 33 users ShellShock bash SMTP トレンドマイクロ

トレンドマイクロでは、Linux などで使用されるオープンソースプログラム「Bourne Again shell（bash）」に存在する脆弱性「Shellshock」を利用して Simple Mail Transfer Protocol（SMTP）サーバを狙う新たな攻撃を確認しました。エクスプロイトコードを侵入させるために攻撃者は Eメールを利用しました。脆弱性を抱える SMTPサーバ上でこのエク... 続きを読む

次々に発覚するbashの脆弱性、最新のパッチ適用を - ITmedia エンタープライズ

2014/10/06 24 users bash バッチ パッチ適用 修正パッチ 環境変数

9月24日以降、これまでに確認された脆弱性は計6件。「最初の修正パッチのみに頼っている場合、直ちに行動する必要がある」と専門家は指摘する。 環境変数の処理に関する重大な脆弱性が発覚した「bash」（Bourne Again Shell）に、別の脆弱性が相次いで発見されている。セキュリティ研究者などは改めて、最新のパッチを適用して全ての脆弱性に対処するよう促した。 bashは9月24日に環境変数の処... 続きを読む

ニュース - 「Bash」に重大な脆弱性、Heartbleed以上に危険との見方も：ITpro

2014/09/26 23 users ITpro bash UNIX Linux シェル

UNIXおよびLinuxで広く使われているシェル「Bourne Again Shell（Bash）」に重大な脆弱性「CVE-2014-6271」が確認され、米Red Hatなどが注意を呼びかけている。同脆弱性は攻撃者に任意のコマンドの実行を許可してしまうおそれがある。 Red Hatが現地時間2014年9月24日に公開したブログ記事によると、攻撃者は一定の条件のもと、特別に細工した環境変数を使って... 続きを読む

シェルプログラム「Bash」にヤバすぎる脆弱性。急いでyum updateしよう : IT速報

2014/09/25 20 users bash セキュリティホール UNIX 変数 ハッカー

1: ゆでたてのたまご ★＠＼(^o^)／ 2014/09/25(木) 11:35:22.83 ID:???0.net 多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell(Bash)」に重大なセキュリティホールが発見された。 このセキュリティホールはBashによる環境変数の評価方法に起因している。ハッカーは特別に作成した変数を用いてセキュリティホールを突... 続きを読む

UNIXとLinuxの「Bash」シェルに重大なセキュリティホール - ZDNet Japan

2014/09/25 38 users セキュリティホール bash UNIX シェルコマンド シェル

多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell（Bash）」に重大なセキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これによりサーバはさらなる本格的な攻撃に対して脆弱な状態となる。 数ある他のセキュリティホ... 続きを読む

UNIXとLinuxの「Bash」シェルに重大なセキュリティホール - CNET Japan

2014/09/25 38 users セキュリティホール bash UNIX シェルコマンド シェル

多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell（Bash）」に重大なセキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これによりサーバはさらなる本格的な攻撃に対して脆弱な状態となる。 数ある他のセキュリティホ... 続きを読む