当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

GNU Bash深度嵌套流控制结构单字节溢出漏洞(CVE-2014-7187)

     发表日期：2014-09-20 11:35:00

GNU Bash深度嵌套流控制结构单字节溢出漏洞(CVE-2014-7187)

BugTraq-ID:70154

CVE-ID:CVE-2014-7187

受影响系统：

GNU Bash <= 4.3 bash43-025

详细信息：

 

Bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。

 

 

 

Bash 4.3 bash43-025及之前版本在处理深度嵌套的循环时，存在word_lineno单字节溢出漏洞，根据.bss段的布局，该漏洞可能造成执行任意代码。

 

 

来源：

Todd Sabin （tsabin@razor.bindview.com）

参考信息：

https://bugzilla.redhat.com/show_bug.cgi?id=1146804

解决办法：

厂商补丁：

 

GNU

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.gnu.org/software/bash

 

 

 

参考：

 

https://bugzilla.redhat.com/attachment.cgi?bugid=1146804&action=enter