命令行 shell 'bash' 會對環境變數求值，從而允許插入字元，並可能在某些情況下用於存取系統上的檔案 (CVE-2014-7169)。

請注意，此問題與在 CVE-2014-6271 中追蹤的先前已修正弱點不同，由於造成可遭惡意利用情況的需要特殊的非預設系統組態，此問題較不嚴重。

為了消除進一步惡意利用的可能性，現在將 function-in-environment 變數限制為含有 BASH_FUNC_ 前置詞的變數。此增強功能尚未完成，可能在之後的更新中改善。

此外，已修正 bash 中的另外兩個安全性問題：
CVE-2014-7186：巢狀 HERE 文件可能導致 bash 損毀。

CVE-2014-7187：迴圈巢狀項目可能導致 bash.當機。

偵測

openSUSE 安全性更新：bash (openSUSE-SU-2014:1242-1) (Shellshock)

critical Nessus Plugin ID 77967

找不到依附元件