bash/CVE-2014-6271

24 сентября, 2014 5288

Рекомендую испугаться и установить обновления, особенно на серверных системах "коллективного" доступа. Упоминаются Git, Subversion и даже немного Apache и другие CGI при условии шеловского фанатизма.

https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/

http://seclists.org/oss-sec/2014/q3/650

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

02.10.26 Москва

Форум по информационной безопасности и ИТ

Каждый ход имеет значение

GISГАЗИНФОРМСЕРВИС

Присоединиться

18+

Реклама. Рекламодатель ООО «Газинформсервис», ОГРН: 1047833086099