bashã®è„†å¼±æ€§ã§AppleãŒã‚³ãƒ¡ãƒ³ãƒˆã€ã€Œãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®OS Xã¯å®‰å…¨ã€Mac OS Xã«ã‚‚使ã‚ã‚Œã¦ã„る「bashã€ã«é‡å¤§ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸå•é¡Œã§ã€AppleãŒã‚³ãƒ¡ãƒ³ãƒˆã‚’出ã—ãŸã€‚ Linuxã‚„Mac OS Xãªã©UNIXç³»OSã§ä½¿ã‚ã‚Œã¦ã„るシェルã®ã€Œbashã€ã«é‡å¤§ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸå•é¡Œã§ã€ç±³Appleã¯ãƒ¡ãƒ‡ã‚£ã‚¢å„社ã«ã‚³ãƒ¡ãƒ³ãƒˆã‚’寄ã›ã€OS Xã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®çŠ¶æ…‹ã§ã¯å®‰å…¨ã ã¨èª¬æ˜Žã—ãŸã€‚bashã®è„†å¼±æ€§ã¯å½±éŸ¿ãŒåŠã¶ç¯„囲ã®åºƒã•ã¨é‡å¤§æ€§ã‹ã‚‰ã€ŒShellshockã€ã¨å‘¼ã°ã‚Œã¦ã„る。 メディアå„社ã®9月26æ—¥ã®å ±é“ã«ã‚ˆã‚‹ã¨ã€Appleã¯bashã®å½±éŸ¿ã«ã¤ã„ã¦ã€ŒOS Xã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®çŠ¶æ…‹ã§ã¯ã‚·ã‚¹ãƒ†ãƒ ã¯å®‰å…¨ã§ã‚ã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒé«˜åº¦ãªUNIXサービスをè¨å®šã—ã¦ã„ãªã„é™ã‚Šã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®bash悪用ã«ã¯ã•ã‚‰ã•ã‚Œãªã„。高度ãªUNIXユーザーå‘ã‘ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—デートã®æ供を急ãã€ã¨ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’発表ã—ãŸã€‚ bashã®è„†å¼±æ€§ã¯9月24æ—¥ã®ä¿®æ£ãƒ‘ッãƒãƒªãƒªãƒ¼ã‚¹ã«ä¼´ã„一般ã«æƒ…å ±ãŒå…¬é–‹ã•
Bash specially-crafted environment variables code injection attack
{{#tags}}- {{label}}
{{/tags}}