Вразливість у bash

[Володимир Лісівка]

У bash знайдено помилку, яка дозволяє виконати код, який переданий в змінній середовища: bash виконує команди, які перелічені після експортованої функції. Напр.:

Код: [Вибрати]

TEST_ENV='() { ignore; } ; /bin/ls' bash -c "/bin/true"
Вже доступні латки для bash. Рекомендується негайно обновити всі ваші сервери, так як вразливість може бути використана дистанційно, напр. через запит до скрипта CGI чи сервера SFTP.

Джерело: http://seclists.org/oss-sec/2014/q3/650

[Djalin]

Цікаво хто на що змінив ?

[Володимир Лісівка]

Цікаво хто на що змінив ?

/bin/sh? На dash напевно.