已发现针对 CVE-2014-6271 的修复不完整，Bash 仍然允许通过特别构建的环境变量将特定字符注入其他环境中。攻击者可能利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而允许其利用此问题（CVE-2014-7169、CVE-2014-7186、CVE-2014-7187）。

此外，bash 已使用来自 ftp://ftp.gnu.org/gnu/bash/bash-4.2-patches/ 的上游修补程序从修补程序级别 37 更新到 48，解决了各种缺陷。

检测

Mandriva Linux 安全公告：bash （MDVSA-2014:190）

critical Nessus 插件 ID 77950

未找到变更日志