BLOGTIMES
« :: »
2014/09/30

bash の脆弱性 "shellshock" に追加情報 (CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278)

  jpcertcc  cve  rhel  centos 
このエントリーをはてなブックマークに追加

先日からの bash の脆弱性は "shellshock" と呼ばれるようになったようです。
今日情報を改めて確認してみると、ちょっとずつアップデートがあるようなのでメモ。

先日までは CVE-2014-6271, CVE-2014-7169 の話でしたが、いつの間にか CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278 の4つが追加されてます。 CVE のサイトだと今のところ RESERVED になっているだけで、詳細は出てこないですね。JPCERT/CC のドキュメントを見ると想定される影響が「不明」と書かれていたりとちょっと分かりづらいです。ただ、CentOS が配布しているバージョンではすべてが防げる状態ではあるようです。

詳細は RedHat の bugzilla のこのあたりが参考になるんでしょうかね。
ちょっと添付されているパッチを読む時間もないのですが。


    by hsur at 17:04 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「bugzilla パッチ 追加情報」
    ・Windows Update の日 ( 2024 年 2 月 )
    ・ネットワーク機器を廃棄する前に設定情報の消去を
    ・いにしえの MTOS を Docker で蘇らせる
    ・カンファレンスのバンケット
    ・Windows Update の日（ 2023 年 2 月 ）
    ・Windows Update の日 ( 2022 年 10 月 )
    ・HORIC 光ファイバー HDMIケーブル 10m
    ・Java SE の脆弱性に注意（CVE-2022-21449）
    ・Oracle のクリティカルパッチアップデートに注意（2022 年 1 月）
    ・NIST がパッチ管理についてのドラフトを公開
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/7064
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.