在 bash 中發現一個弱點且已更正：

檢查檔案名稱 (「測試」命令) 和評估條件式命令運算式的 /dev/fd 檔案名稱時，在 bash (GNU Bourne Again Shell) 展開特定 /dev/fd 檔案名稱的方式中發現堆疊型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 Bash 指令碼，當執行該指令碼時，會導致 bash 可執行檔損毀 (CVE-2012-3410)。

此外，已套用 bash-4.2 的官方修補程式 011 至 037，可解決發現的其他問題，包含 CVE-2012-3410 弱點。

偵測

Mandriva Linux 安全性公告：bash (MDVSA-2012:128)

medium Nessus Plugin ID 61977

找不到變更記錄