GNU Bashã®ç’°å¢ƒå¤‰æ•°å‡¦ç†ã®ä¸å‚™ã«ã‚ˆã‚Šä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ï¼ˆCVE-2014-6271,CVE-2014-7169）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ – (n)GNU Bashã®ç’°å¢ƒå¤‰æ•°å‡¦ç†ã®ä¸å‚™ã«ã‚ˆã‚Šä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ï¼ˆCVE-2014-6271,CVE-2014-7169）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ ã€æ¦‚è¦ã€‘ GNU Bash(以下ã€å˜ã«Bash)ã«ãƒªãƒ¢ãƒ¼ãƒˆã‚ˆã‚Šä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚一連ã®è„†å¼±æ€§ã®æ„›ç§°ï¼Ÿã¯ã€ŒBashbugã€ã¾ãŸã¯ã€ŒShellshockã€ã®ã‚ˆã†ã§ã™ã€‚ 本脆弱性ã¯ã€Bashã®ç’°å¢ƒå¤‰æ•°ã«é–¢æ•°ã‚’è¨å®šã—åŒä¸€ã®ç’°å¢ƒå¤‰æ•°å†…ã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’è¨å®šã™ã‚‹ã“ã¨ã§ç™ºç”Ÿã—ã¾ã™ã€‚ 攻撃者ã¯ã€ç´°å·¥ã—ãŸç’°å¢ƒå¤‰æ•°ã‚’è¨å®šã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€Bashを経由ã—ãŸç’°å¢ƒã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚ Bashを経由ã—ãŸç’°å¢ƒã§ã®è„†å¼±æ€§ã®åˆ©ç”¨æ–¹æ³•ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªå ´åˆãŒã‚ã‚Šã¾ã™ã€‚ – Apacheãªã©Webサーãƒä¸Šã§CGIã‚’Bashã‹ã‚‰å®Ÿè¡Œã—ã¦ã„ã‚‹å ´åˆã«Webサーãƒã®å®Ÿè¡Œæ¨©é™ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行 – DHCPサーãƒã§ç’°å¢ƒå¤‰æ•°ã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’埋ã‚
OKLab - Bourneシェルスクリプト入門
{{#tags}}- {{label}}
{{/tags}}