OracleVM 3.3 / 3.4：bash (OVMSA-2017-0050)

critical Nessus 插件 ID 99077

语言：

简介

远程 OracleVM 主机缺少安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- 修复 read 内置命令中的信号处理，解决：#1421926

- CVE-2016-9401 - 修复将“-”作为第二个符号传递至 popd 时发生崩溃的问题，解决：#1396383

- CVE-2016-7543 - 针对通过 SHELLOPTS+PS4 变量执行任意代码的补丁，解决：#1379630

- CVE-2016-0634 - 针对通过恶意主机名执行任意代码的补丁，解决：#1377613

- 避免在扩展长字符串时参数扩展发生崩溃，解决：#1359142

- 收到 SIGHUP 时停止读取输入，解决：
#1325753

- Bash 在参数扩展中执行模式删除时泄露内存，解决：#1283829

- 修复关机时保存 bash 历史记录过程中存在的争用条件，解决：#1325753

- 未安装 dbger 的情况下，Bash 不应忽略 bash --debugger，相关：#1260568

- for 循环和括号内存在错误解析，解决：
#1207803

- IFS 未正确拆分 herestrings，解决：#1250070

- 子 shell 的 for 循环中的情况导致语法错误，解决：#1240994

- 未安装 dbger 的情况下，Bash 不应忽略 bash --debugger，解决：#1260568

- Bash 在反复执行 pattern-subst 时泄露内存，解决：#1207042

- Bash 在收到信号时挂起，解决：#868846