緊急コラム： bash 脆弱性（ CVE-2014-6271 ）ã®å½±éŸ¿ç¯„囲ã®èª¿æŸ»æ–¹æ³•ã«ã¤ã„㦠| æ ªå¼ä¼šç¤¾NTTデータ先端技術Tweet 先週公開ã•ã‚ŒãŸ bash ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã€ç®¡ç†ã•ã‚Œã¦ã„るサーãƒãƒ¼ã¸ã®å½±éŸ¿ã‚’æ°—ã«ã•ã‚Œã¦ã„ã‚‹æ–¹ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚ãã“ã§ç·Šæ€¥ã‚³ãƒ©ãƒ ã¨ã—ã¦ã€å½±éŸ¿ç¯„囲ã®èª¿æŸ»æ–¹æ³•ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ bash ã¯éžå¸¸ã«å¤šãã®å ´é¢ã§ä½¿ç”¨ã•ã‚Œã¦ã„るプãƒã‚°ãƒ©ãƒ ã§ã‚ã‚‹ãŸã‚〠bash を呼ã³å‡ºã™å¯èƒ½æ€§ã®ã‚るプãƒã‚°ãƒ©ãƒ ã‚„å ´é¢ã‚’ソースコード解æžã«ã‚ˆã‚Šåˆ—挙ã™ã‚‹ã“ã¨ã¯å›°é›£ã§ã™ã€‚ã¾ãŸã€è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã§ã®æŒ‡å®šå†…容ãªã©ã«ã‚‚ä¾å˜ã™ã‚‹å¯èƒ½æ€§ã‚‚ã‚ã‚Šã€æ–‡ç« ã§ã®ãŠå•åˆã›ã«ã‚ˆã‚Šæ¼ã‚Œã®ç„¡ã„的確ãªåˆ¤æ–ãŒã§ãã‚‹ã‹ã©ã†ã‹ä¸å®‰ãŒæ®‹ã‚Šã¾ã™ã€‚ Red Hat Enterprise Linux （ RHEL ）ã«ã¯ SELinux ã¨ã„ã†ã‚»ã‚ュリティを強化ã™ã‚‹ãŸã‚ã®æ©Ÿèƒ½ãŒæ載ã•ã‚Œã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€è„†å¼±æ€§ã®å•é¡Œã«é™ã‚‰ãšã€ã‚·ã‚¹ãƒ†ãƒ ã®ãƒˆãƒ©ãƒ–ル予防ã¨é©åˆ‡ãªå¯¾å‡¦ã‚’è¡Œã†ä¸Šã§ã¯ã€å¯¾è±¡ã¨ãªã‚‹ã‚·ã‚¹ãƒ†ãƒ ã®è¨å®šã‚„挙動を事å‰ã«æŠŠæ¡ã—ã¦ãŠãã“ã¨ãŒé‡è¦ã§ã‚ã‚‹ã¨è€ƒãˆã¾ã™ã€‚ 今回ã®è„†å¼±
{{#tags}}- {{label}}
{{/tags}}