Mandriva Linux 安全公告：bash （MDVSA-2015:164）

critical Nessus 插件 ID 82417

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

更新后的 bash 程序包修复了安全漏洞：

在 Bash 评估特别构建的特定环境变量的方式中发现一个缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题 (CVE-2014-6271)。

此漏洞可通过多个其他软件暴露并被利用，因此应视为高度危急漏洞。有关详细信息，请参阅 RedHat 知识库文章和博客贴文。

已发现针对 CVE-2014-6271 的修复不完整，Bash 仍然允许通过特别构建的环境变量将特定字符注入其他环境中。攻击者可能利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题 (CVE-2014-7169)。

Bash 已更新至版本 4.2 修补程序级别 50，进一步缓解了 ShellShock 类漏洞。已发现两个此类问题（CVE-2014-6277、CVE-2014-6278）。

请参阅 RedHat 关于最新修补程序引入的向后不兼容变更的文章，该问题是由于向导出函数所用的变量名称添加前缀和后缀而导致。请注意，RedHat 文章提到这些变量名称应在结尾处具有括号“()”，但最新的上游修补程序却在结尾处使用两个百分号“%%”。

此更新还修复了解析器中的其他两个不相关的安全问题（CVE-2014-7186、CVE-2014-7187）。

建议所有用户和 sysadmin 立即更新各自的 bash 程序包。