更新版 bash 套件修正了一個安全性問題、數個錯誤，而且新增了一個增強功能，現在已經可供 Red Hat Enterprise Linux 5 使用。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bash 是 Red Hat Enterprise Linux 的預設 Shell。

據發現，隨附於 Bash 文件的特定指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可利用此瑕疵執行符號連結攻擊，而這可讓他們針對執行指令碼之受害者可存取的任意檔案覆寫內容。(CVE-2008-5374)

此項更新可修正下列錯誤：

* 使用 '.' 位置的來源內建程式時，偶爾 bash 會選擇保留內部一致性而中止指令碼。這會使得 bash 中止指定數值給唯讀變數的指令碼。
此問題現在已經修正，以確保這種指令碼現在會按照所寫執行而不會中止。(BZ#448508)

* 按下 Tab 鍵以自動完成輸入文字的選項時，如果看不到包含提示的字元而且有一個 '\]'，游標會移至前一行上的非預期位置。此問題現在已經修正，以便在自動完成選項正確顯示之後，將游標保持在目標行末端的預期位置上。(BZ#463880)

* Bash 企圖解譯 ELF 標頭的 NOBITS 動態區段。這會產生一個「^D：ELF 解譯器錯誤：沒有此類檔案或目錄」訊息。此問題已經修正，以確保無效的 '^D' 不會出現在錯誤訊息中。(BZ#484809)

* Bash 中的 $RANDOM 變數將先前執行的數值傳遞至後續工作中。此問題已經修正，每次使用 $RANDOM 變數都會產生一個新的隨機數字。(BZ#492908)

* Bash 執行內嵌 NULL 字元的 Shell 指令碼時，bash 的來源內建程式不正確地剖析指令碼。此問題已經修正，bash 的來源內建程式可以正確地剖析 Shell 指令碼的 NULL 字元。
(BZ#503701)

* Bash 手冊頁面的「設陷」沒有提到輸入時忽略的訊號以後不能列示。手冊頁面已經針對此更新進行過更新，現在明確註明「輸入 Shell 時忽略的訊號不能設陷、重設或列示」。(BZ#504904)

* Bash 的 readline 在文字超過一行而重設終端視窗大小時，並未正確地顯示額外的文字，這會造成輸出顯示不正確。此問題現在已經修正，以確保一行以上的文字能在重設大小之視窗中以預期方式顯示。
(BZ#525474)

* 先前版本中，bash 因為 EPIPE 而輸出失敗時，會不正確地為 'echo' 和 'printf' 之類的內建程式顯示「管道中斷」訊息。此問題已經修正，以確保不再顯示不必要的「管道中斷」訊息。(BZ#546529)

* 在 vi-模式中刪除後不能以重複函式插入。此問題已經更正，在此更新中，重複函式可以在刪除之後以預期方式運作。(BZ#575076)

* 在某些情況下，bash 會在完成索引標籤時錯誤地將 '/' 附加在檔案而不是只附加在目錄上，造成錯誤的自動完成。此問題已經修正，自動完成只會將 '/' 附加到目錄。(BZ#583919)

* 當讀取欄位數目與傳遞作為引數的變數數目不相等時，Bash 在 'read' 內建程式中有記憶體洩漏，造成 Shell 指令碼損毀。此問題已經修正，以防止記憶體洩漏和 Shell 指令碼損毀。(BZ#618393)

* Bash 套件中的 /usr/share/doc/bash-3.2/loadables 含有因為缺少 C 標頭檔案而無法建立的來源檔案。在此更新中，無法使用 (而且無法建立) 的來源檔案會從套件刪除。(BZ#663656)

此更新也新增了下列增強功能：

* 現在全系統的 '/etc/bash.bash_logout' bash 登出檔案都已啟用。這樣管理員可以寫入所有使用者的全系統登出動作。(BZ#592979)

建議 bash 使用者升級至此更新套件，其中包含可解決這些問題的反向移植修補程式，並新增此增強功能。

偵測

RHEL 5 : bash (RHSA-2011:1073)

medium Nessus Plugin ID 55646

找不到變更記錄