GNU Bash不完整修复远程代码执行漏洞(CVE-2014-6278)

BugTraq-ID:70166

CVE-ID:CVE-2014-6278

受影响系统：

GNU Bash <= 4.3 bash43-026

详细信息：

 

Bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。

 

 

 

GNU Bash 4.3 bash43-026及之前版本没有正确解析环境变量值中的函数定义，这可使远程攻击者通过构造的环境，利用此漏洞执行任意代码或者。此漏洞源于CVE-2014-6271, CVE-2014-7169, CVE-2014-6277的不完整修复。

 

 

来源：

Michal Zalewski （lcamtuf@echelon.pl）

参考信息：

http://secunia.com/advisories/61549/

解决办法：

厂商补丁：

 

GNU

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.gnu.org/software/bash

 

http://lcamtuf.blogspot.com/2014/09/bash-bug-apply-unofficial-patch-now.html

 

https://www.suse.com/support/shellshock/

 

http://support.novell.com/security/cve/CVE-2014-6277.html

 

https://kb.bluecoat.com/index?page=content&id=SA82

 

 

 

 

 

 

 

GNU Bash:

 

http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-027

 

http://ftp.gnu.org/gnu/bash/bash-4.2-patches/bash42-050

 

http://ftp.gnu.org/gnu/bash/bash-4.1-patches/bash41-014

 

http://ftp.gnu.org/gnu/bash/bash-4.0-patches/bash40-041

 

http://ftp.gnu.org/gnu/bash/bash-3.2-patches/bash32-054

 

http://ftp.gnu.org/gnu/bash/bash-3.1-patches/bash31-020

 

http://ftp.gnu.org/gnu/bash/bash-3.0-patches/bash30-019

 

http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-010

 

 

 

Michal Zalewski:

 

http://lcamtuf.blogspot.com/2014/09/bash-bug-apply-unofficial-patch-now.html

 

http://lcamtuf.blogspot.com/2014/10/bash-bug-how-we-finally-cracked.html