bash/CVE-2014-6271

5283
bash/CVE-2014-6271
Рекомендую испугаться и установить обновления, особенно на серверных системах "коллективного" доступа. Упоминаются Git, Subversion и даже немного Apache и другие CGI при условии шеловского фанатизма.

https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/

http://seclists.org/oss-sec/2014/q3/650
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
SecurityLab · химическая угроза
У флоридских крокодилов
уменьшились яйца.
Дальше интереснее.
1980 2000 СЕЙЧАС ↑
Без паники. Только факты.
И нет, это не теория заговора.
Разбираю механизм →