トレンドマイクロ、「bash」関連の診断ツール2種を無料公開 -INTERNET Watch

2014/10/07 36 users bash ShellShock トレンドマイクロ シェル 自身

ニュース トレンドマイクロ、「bash」関連の診断ツール2種を無料公開 （2014/10/7 20:03） トレンドマイクロ株式会社は6日、UNIXベースのOSで広く利用されているシェル「bash」に見つかった脆弱性「Shellshock」（CVE-2014-6271）に対応する診断ツール2種を、IT管理者向けに無料公開した。 「ShellShock」脆弱性検出ツールは、自身の管理するウェブサイト... 続きを読む

緊急コラム： bash 脆弱性（ CVE-2014-6271 ）の影響範囲の調査方法について | NTTデータ先端技術株式会社

2014/09/30 121 users bash サーバー 脆弱性 ソースコード解析 緊急コラム

先週公開された bash の脆弱性について、管理されているサーバーへの影響を気にされている方が多いと思います。そこで緊急コラムとして、影響範囲の調査方法について紹介します。 bash は非常に多くの場面で使用されているプログラムであるため、 bash を呼び出す可能性のあるプログラムや場面をソースコード解析により列挙することは困難です。また、設定ファイルでの指定内容などにも依存する可能性もあり、文... 続きを読む

Shellshockの影響が及ぶケースをまとめてみた - piyolog

2014/09/28 93 users piyolog piyokango ShellShock

脆弱性まとめ | 06:28 | ここではBashの脆弱性 ShellShockの影響が及ぶケースとして情報が出ているものをまとめます。記載情報はpiyokangoが見つけた情報をまとめているだけであり、当該脆弱性による影響が及ぶケースをすべて網羅しているわけではありませんのでご注意ください。 関連情報bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみ... 続きを読む

bashに存在する「Shellshock」脆弱性についての注意喚起 | トレンドマイクロ

2014/09/26 145 users bash ShellShock トレンドマイクロ シェル 遠隔

bashに存在する脆弱性「Shellshock」とは 「Shellshock」（CVE-2014-6271）とは、各種Linux、Mac OS Xに標準搭載されているシェルの1種であるbashに存在する脆弱性です。 「Shellshock」が悪用されると、攻撃者は外部から遠隔でシェルコマンドを実行することが可能になります。その結果、サーバが乗っ取られたり、不正プログラムに感染したりする恐れがありま... 続きを読む

CentOS4でbashをアップデートする（ShellShockの件） - uzullaがブログ

2014/09/26 34 users uzulla ShellShock she 脆弱性 関連リンク

2014-09-26 CentOS4でbashをアップデートする（ShellShockの件） linux oss-sec: CVE-2014-6271: remote code execution through bash bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog bashの脆弱性(CVE-2014-6271) #She... 続きを読む

bash の脆弱性対策について(CVE-2014-6271 等)：IPA 独立行政法人 情報処理推進機構

2014/09/26 55 users bash IPA Linux シェル コマンド

GNU Project が提供する bash は、Linux など UNIX 系の OS に含まれるコマンドを実行するためのシェル（OS の一部としてプログラムの起動や制御などを行うプログラム）です。 bash に任意の OS コマンドを実行され脆弱性 (CVE-2014-6271) が発見され、2014 年 9 月 24 日に修正パッチが公開されました。 ただし、CVE-2014-6271への修... 続きを読む

Bash 脆弱性 – ShellShock- (2) CVE-2014-6271 / CVE-2014-7169 は何が危険で問題なのかを検証してみました – CLARA ONLINE techblog

2014/09/26 31 users ShellShock bash リモート 宇野 コマンド

こんにちは、グローバルソリューション事業部で運用等を行っている宇野と申します。 先に投稿された「Bash 脆弱性(1) CVE-2014-6271 / CVE-2014-7169 絶賛対応中です」の続きとして 何が危険なのかを検証してみましたので、ご参照ください。 はじめに まず、今回の問題点や危険な点を簡単に挙げると、、 ・リモートで任意のコマンドが実行できてしまう可能性がある。 ・Bash は... 続きを読む

SHELL_SHOCK(CVE-2014-6271, CVE-2014-7169) » CYBERWARFARE.XYZ

2014/09/26 12 users CVE-2014-7169

Description Bashは環境変数により、その挙動を変化させることができますが、今回の脆弱性はbashが起動すると同時に実行されるコマンドを環境変数に格納することにより、任意のコマンドの実行が可能という脆弱性が発見されました。多くのプログラムがバックグラウンドでbashシェルを実行することが一般的です。例えばSSH, telnet経由のリモートユーザのシェルを提供するために使用され、CGI... 続きを読む

ニュース - 「Bash」に重大な脆弱性、Heartbleed以上に危険との見方も：ITpro

2014/09/26 23 users ITpro bash UNIX Linux シェル

UNIXおよびLinuxで広く使われているシェル「Bourne Again Shell（Bash）」に重大な脆弱性「CVE-2014-6271」が確認され、米Red Hatなどが注意を呼びかけている。同脆弱性は攻撃者に任意のコマンドの実行を許可してしまうおそれがある。 Red Hatが現地時間2014年9月24日に公開したブログ記事によると、攻撃者は一定の条件のもと、特別に細工した環境変数を使って... 続きを読む

「bash」に危険度の高い脆弱性、修正パッチの適用と回避策の実施を -INTERNET Watch

2014/09/25 26 users bash ベンダー シェル Unixベース GNU bash

ニュース 「bash」に危険度の高い脆弱性、修正パッチの適用と回避策の実施を （2014/9/25 18:38） UNIXベースのOSで広く利用されているシェル「GNU bash」に、危険度の高い脆弱性が確認されたとして、ベンダーなどが注意を喚起した。 米Red Hatの公式ブログなどによると、確認された脆弱性「CVE-2014-6271」は、外部からの入力がbashの環境変数に設定される環境にお... 続きを読む

Bash 脆弱性(2) CVE-2014-6271 / CVE-2014-7169 は何が危険で問題なのかを検証してみました。 – CLARA ONLINE techblog

2014/09/25 57 users bash リモート 宇野 CVE-2014-7169 コマンド

こんにちは、グローバルソリューション事業部で運用等を行っている宇野と申します。 先に投稿された「Bash 脆弱性(1) CVE-2014-6271 / CVE-2014-7169 絶賛対応中です」の続きとして 何が危険なのかを検証してみましたので、ご参照ください。 はじめに まず、今回の問題点や危険な点を簡単に挙げると、、 ・リモートで任意のコマンドが実行できてしまう可能性がある。 ・Bash は... 続きを読む

bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog

2014/09/25 389 users bash piyolog ShellShock Tweet

脆弱性まとめ | 11:30 | bashに脆弱性が確認されたとして騒ぎになっています。ここではCVE-2014-6721に関する情報をまとめます。＃ひとまずリンク、Tweetのみです。。脆弱性識別情報脆弱性の愛称ShellshockCVE番号CVE-2014-6271CVE-2014-7169 CVE-2014-6271に修正漏れがあった模様*1BASH PATCH REPORT bash43-... 続きを読む

oss-sec: Re: CVE-2014-6271: remote code execution through bash

2014/09/25 13 users oss-sec SEP EDT Wed By Thread

oss-sec mailing list archives By Date   By Thread   Re: CVE-2014-6271: remote code execution through bash From: cve-assign () mitre org Date: Wed, 24 Sep 2014 21:36:47 -0400 (EDT) -----BEGIN PGP SIGNE... 続きを読む

Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271) - Red Hat Customer Portal

2014/09/24 51 users Red Hat Customer Portal

Products View All Products View All Products A-Z Most Popular Products Red Hat Enterprise Linux Red Hat Satellite Red Hat Enterprise Virtualization Red Hat Enterprise Linux OpenStack Platform Red Hat ... 続きを読む