bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6721) - もろず blog

2014/09/28 379 users コマンド バッチ シェル 実証コード bash

2014-09-27 bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6721) ShellShock CVE-2014-6721 セキュリティ Linux ※2014/9/26 に CVE-2014-7169 への対応として追加のパッチがリリースされています 実証コードも公開されているので注意してください シェルに脆弱性が見つかったらしいですこのコマンドを... 続きを読む

Bash 脆弱性(2) CVE-2014-6271 / CVE-2014-7169 は何が危険で問題なのかを検証してみました。 – CLARA ONLINE techblog

2014/09/25 57 users bash リモート 宇野 CVE-2014-6271 コマンド

こんにちは、グローバルソリューション事業部で運用等を行っている宇野と申します。 先に投稿された「Bash 脆弱性(1) CVE-2014-6271 / CVE-2014-7169 絶賛対応中です」の続きとして 何が危険なのかを検証してみましたので、ご参照ください。 はじめに まず、今回の問題点や危険な点を簡単に挙げると、、 ・リモートで任意のコマンドが実行できてしまう可能性がある。 ・Bash は... 続きを読む