GLSA-201410-01：Bash：多個弱點 (Shellshock)

critical Nessus Plugin ID 78060

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201410-01 中所述的弱點影響 (Bash：多個弱點)

Florian Weimer、Todd Sabin、Michal Zalewski 等人在 Bash 中進一步發現剖析瑕疵。此 GLSA 列出的未受影響之 Gentoo 套件包含官方修補程式，可修正追蹤為 CVE-2014-6277、CVE-2014-7186 和 CVE-2014-7187 的問題。此外，也包含稱為「函式前置詞修補程式」的官方修補程式，可避免 CVE-2014-6278 遭到惡意利用。
影響：

遠端攻擊者可惡意利用這些弱點，透過多種向量執行任意命令或造成拒絕服務情形。
因應措施：

目前尚無已知的因應措施。

解決方案

所有 Bash 3.1 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-3.1_p22:3.1' 所有 Bash 3.2 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-3.2_p56:3.2' 所有 Bash 4.0 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-4.0_p43:4.0' 所有 Bash 4.1 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-4.1_p16:4.1' 所有 Bash 4.2 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-shells/bash-4.2_p52'