鉴于 DLA 680-1 中提到已修正 bash 4.2+dfsg-0.1+deb7u3，本公告对此信息进行修正。之前修正的程序包版本为 4.2+dfsg-0.1+deb7u4。

为保持完整性，下面提供 DLA 680-1 中的文本，其中仅包含修正后的版本信息。无其他变更。

在 bash（sh 兼容命令语言解释器）中已修正旧攻击载体。

CVE-2016-7543 特别构建的 SHELLOPTS+PS4 环境变量与不安全的 setuid 二进制文件结合使用。

setuid 二进制文件须将 setuid() 函数调用与 system() 或 popen() 函数调用相结合。经过这样的组合操作，攻击者可获取根访问权限。

此外，bash 还必须是易受影响系统的默认 shell（/bin/sh 必须指向 bash）。

Debian 中的默认 shell 是 dash，但 Debian 中没有任何已知的 setuid 二进制文件具有上述不安全的组合操作。

不过可能有本地软件具有上述不安全的组合操作，此修正对其有益。

对于 Debian 7“Wheezy”，此问题已在版本 4.2+dfsg-0.1+deb7u4 中修复。

建议您升级 bash 程序包。

如果本地软件具有不安全的组合操作，并为非根用户执行 setuid()，则此更新无法解决该问题。该问题必须在不安全的 setuid 二进制文件中进行解决。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-680-2：bash 版本号修正

high Nessus 插件 ID 94294

未找到变更日志