bash 已更新，修正了一個重大安全性問題、一個輕微安全性問題及一些錯誤：

在某些情況下，shell 將對在啟動時傳遞的環境變數中的 shellcode 求值。這造成可將環境變數傳遞至 bash 指令碼的本機或遠端攻擊者可執行程式碼。(CVE-2014-6271)

已修正 _rl_tropen 中的暫存檔誤用情形 (bnc#868822)。即使僅由開發人員用來除錯 readline 程式庫，也不要在沒有 O_EXCL 的情況下從公開位置開啟暫存檔 (CVE-2014-2524)

其他錯誤修正：

- 針對失敗的 getpwd 反向移植更正的德文錯誤訊息 (bnc#895475)

- 新增 bash 上游修補程式 47 以修正一個問題，在此問題中，根據 $PROMPT_DIRTRIM 的值縮短 $PS1 的路徑名稱的函式會在記憶體的可能重疊區域上使用 memcpy，而它應該使用的是 memmove。結果是在提示字串中出現含混不清的路徑名稱。

- 新增 bash 上游修補程式 46 以修正修補程式 32 所引入的一個問題，此問題是當使用子字串擴展、模式取代或大小寫修改時，'$@' 與陣列會擴展空白位置參數或陣列元素。空白參數或陣列元素會遭到移除，而非擴展至空白字串 ('')。

- 將 bash-4.2-strcpy.patch 從上游郵寄清單新增至修補程式集合 tar ball，以避免當在提示中使用 \w 及變更 HOME 外部的目錄時，strcpy 在重疊記憶體區域上工作。

偵測

openSUSE 安全性更新：bash (openSUSE-SU-2014:1226-1) (Shellshock)

critical Nessus Plugin ID 77846

找不到依附元件