当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

GNU Bash redir_stack越界内存访问漏洞(CVE-2014-7186)

     发表日期：2014-09-20 11:34:00

GNU Bash redir_stack越界内存访问漏洞(CVE-2014-7186)

BugTraq-ID:70152

CVE-ID:CVE-2014-7186

受影响系统：

GNU Bash <= 4.3 bash43-025

详细信息：

 

Bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。

 

 

 

Bash 4.3 bash43-025及之前版本在评估可疑输入时，固定大小的redir_stack存在溢出漏洞，该漏洞可造成内存破坏，也可能导致任意代码执行。

 

 

来源：

Todd Sabin （tsabin@razor.bindview.com）

参考信息：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-7186

解决办法：

厂商补丁：

 

GNU

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.gnu.org/software/bash

 

 

 

参考：

 

https://bugzilla.redhat.com/attachment.cgi?bugid=1146791&action=enter