Mandriva Linux 安全性公告：bash (MDVSA-2015:164)

critical Nessus Plugin ID 82417

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

更新版 bash 套件可修正安全性弱點：

在 Bash 評估特定特製環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題 (CVE-2014-6271)。

此弱點可能會透過其他數個軟體部分暴露並遭到惡意利用，因此應該視為非常重要。如需詳細資訊，請參閱 RedHat 知識庫文章和部落格文章。

據發現，CVE-2014-6271 的修正不完整，Bash 仍允許透過特製的環境變數將特定字元插入其他環境。攻擊者可能利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題 (CVE-2014-7169)。

Bash 已更新至 4.2 版修補程式層級 50，可進一步減輕 ShellShock 型弱點。已發現兩個這類問題 (CVE-2014-6277、CVE-2014-6278)。

如需最新修補程式所引入的回溯不相容變更，請參閱 RedHat 文章，該問題是因為在用於匯出功能的變數名稱中加入前置詞和後置詞所致。請注意，RedHat 文章提及，這些變數名稱在其名稱結尾將會有括號「()」，不過，最新的上游修補程式在結尾改用兩個百分比符號「%%」。

剖析器中其他兩個不相關的安全性問題也已在此更新中修正 (CVE-2014-7186、CVE-2014-7187)。

建議所有使用者和系統管理員皆立即更新其 bash 套件。