緊急コラム： bash 脆弱性（ CVE-2014-6271 ）の影響範囲の調査方法について | NTTデータ先端技術株式会社

2014/09/30 121 users bash サーバー ソースコード解析 脆弱性 緊急コラム

先週公開された bash の脆弱性について、管理されているサーバーへの影響を気にされている方が多いと思います。そこで緊急コラムとして、影響範囲の調査方法について紹介します。 bash は非常に多くの場面で使用されているプログラムであるため、 bash を呼び出す可能性のあるプログラムや場面をソースコード解析により列挙することは困難です。また、設定ファイルでの指定内容などにも依存する可能性もあり、文... 続きを読む

bashに存在する「Shellshock」脆弱性についての注意喚起 | トレンドマイクロ

2014/09/26 145 users bash ShellShock トレンドマイクロ シェル 遠隔

bashに存在する脆弱性「Shellshock」とは 「Shellshock」（CVE-2014-6271）とは、各種Linux、Mac OS Xに標準搭載されているシェルの1種であるbashに存在する脆弱性です。 「Shellshock」が悪用されると、攻撃者は外部から遠隔でシェルコマンドを実行することが可能になります。その結果、サーバが乗っ取られたり、不正プログラムに感染したりする恐れがありま... 続きを読む

bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog

2014/09/25 389 users bash ShellShock piyolog Tweet

脆弱性まとめ | 11:30 | bashに脆弱性が確認されたとして騒ぎになっています。ここではCVE-2014-6721に関する情報をまとめます。＃ひとまずリンク、Tweetのみです。。脆弱性識別情報脆弱性の愛称ShellshockCVE番号CVE-2014-6271CVE-2014-7169 CVE-2014-6271に修正漏れがあった模様*1BASH PATCH REPORT bash43-... 続きを読む