远程主机受到 GLSA-201210-05 中所述漏洞的影响（Bash：多种漏洞）

在 Bash 中发现两个漏洞：Bash 示例脚本未安全地处理临时文件 (CVE-2008-5374)。
 Bash 中错误的边界检查可造成基于堆栈的缓冲区溢出 (CVE-2012-3410)。
 影响：

远程攻击者可引诱用户打开特别构建的 Bash 脚本，从而可能导致以进程的权限执行任意代码或造成 Bash 可执行文件的拒绝服务情况。
 本地攻击者可以执行符号链接攻击，从而以运行该应用程序的用户的权限覆盖任意文件或绕过 shell 访问限制。
 变通方案：

目前无任何已知的变通方案。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1073 公告中提及的一个漏洞影响。

  - bash-doc 3.2 允许本地用户通过 /tmp/cb#####.? 的符号链接攻击覆盖任意文件临时文件，与 (1) aliasconv.sh、(2) aliasconv.bash 和 (3) cshtobash 脚本相关。
    (CVE-2008-5374)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Bash 是 Scientific Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新修复了以下缺陷：

- 在位置“.”处使用源内置命令时，bash 偶尔会选择保留内部一致性并中止脚本。这导致 bash 中止向只读变量分配了值的脚本。
 目前已修复此问题以确保此类脚本以写入方式执行且不会中止。

- 当为已键入文本的自动完成选项按下 tab 键时，如果提示包含无法查看的字符和“\]”，光标会移动到之前某行的意外位置。目前已修复此问题，以便在自动完成选项正确显示之后将光标保留在目标行末尾的预期位置。

- Bash 尝试解释 ELF 标头的 NOBITS .dynamic 部分。这导致出现“^D: bad ELF interpreter: No such file or directory”消息。目前已修复此问题以确保无效的“^D”不会出现在错误消息中。

- Bash 中的 $RANDOM 变量留下之前执行中的值以进行后续作业。目前以修复此问题，$RANDOM 变量会为每次使用生成新的随机数。

- 当 Bash 运行嵌入了空字符的 shell 脚本时，bash 的源内置命令会错误地解析该脚本。目前已修复此问题，bash 的源内置命令会正确解析 shell 脚本空字符。

- bash 手册页的“trap”部分未提及无法在以后列出输入时忽略的信号。手册页已针对此更新进行更新，现在特别指出“无法捕获、重置或列出输入到 shell 时忽略的信号”。

- 在文本跨多行的情况下调整终端窗口的大小时，Bash 的 readline 错误地显示附加文本，导致错误的显示输出。
 目前已修复此问题以确保多行文本在经调整大小的窗口中以预期方式显示。

- 以前，当输出因 EPIPE 而未能成功时，bash 会错误地为“echo”和“printf”等内置命令显示“Broken pipe”消息。目前已修复此问题以确保不不要的“Broken pipe”消息不再显示。

- 在 vi 模式下进行删除操作之后无法通过 repeat 函数进行插入。目前已修正此问题，有了此更新，repeat 函数会在进行删除操作后以预期方式工作。

- 在某些情况下，bash 会在 tab 完成期间错误地将“/”附加至文件，而不是只附加至目录，从而导致错误的自动完成。目前已修复此问题，自动完成仅将“/”附加至目录。

- 当读取的字段数与传递为参数的变量数不相等时，Bash 在“read”内置命令中存在内存泄漏，从而导致 shell 脚本崩溃。目前已修复此问题以防止内存泄漏和 shell 脚本崩溃。

- bash 程序包中的 /usr/share/doc/bash-3.2/loadables 包含因缺少 C 标头文件而无法构建的源文件。通过此更新，将从程序包中删除不可用（和不可构建）的源文件。

此更新还添加了以下增强：

- 现已启用整个系统的“/etc/bash.bash_logout”bash 注销文件。这允许管理员写入针对所有用户的整个系统的注销操作。

建议 bash 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

- 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。(BZ#521134)

- 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

- 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

- 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。
 通过此更新，Bash 可以正确设置区域设置。
 (BZ#539538)

更新后的 bash 程序包修复了一个安全问题和多个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新修复了以下缺陷：

* 在位置“.”处使用源内置命令时，bash 偶尔会选择保留内部一致性并中止脚本。这导致 bash 中止向只读变量分配了值的脚本。
目前已修复此问题以确保此类脚本以写入方式执行且不会中止。(BZ#448508)

* 当为已键入文本的自动完成选项按下 tab 键时，如果提示包含无法查看的字符和“\]”，光标会移动到之前某行的意外位置。目前已修复此问题，以便在自动完成选项正确显示之后将光标保留在目标行末尾的预期位置。(BZ#463880)

* Bash 尝试解释 ELF 标头的 NOBITS 动态部分。这导致出现“^D: bad ELF interpreter: No such file or directory”消息。目前已修复此问题以确保无效的“^D”不会出现在错误消息中。(BZ#484809)

* Bash 中的 $RANDOM 变量留下之前执行中的值以进行后续作业。目前以修复此问题，$RANDOM 变量会为每次使用生成新的随机数。(BZ#492908)

* 当 Bash 运行嵌入了空字符的 shell 脚本时，bash 的源内置命令会错误地解析该脚本。目前已修复此问题，bash 的源内置命令会正确解析 shell 脚本空字符。
(BZ#503701)

* bash 手册页的“trap”部分未提及无法在以后列出输入时忽略的信号。手册页已针对此更新进行更新，现在特别指出“无法捕获、重置或列出输入到 shell 时忽略的信号”。(BZ#504904)

* 在文本跨多行的情况下调整终端窗口的大小时，Bash 的 readline 错误地显示附加文本，导致错误的显示输出。目前已修复此问题以确保多行文本在经调整大小的窗口中以预期方式显示。
(BZ#525474)

* 以前，当输出因 EPIPE 而未能成功时，bash 会错误地为“echo”和“printf”等内置命令显示“Broken pipe”消息。目前已修复此问题以确保不不要的“Broken pipe”消息不再显示。(BZ#546529)

* 在 vi 模式下进行删除操作之后无法通过 repeat 函数进行插入。目前已修正此问题，有了此更新，repeat 函数会在进行删除操作后以预期方式工作。(BZ#575076)

* 在某些情况下，bash 会在 tab 完成期间错误地将“/”附加至文件，而不是只附加至目录，从而导致错误的自动完成。目前已修复此问题，自动完成仅将“/”附加至目录。(BZ#583919)

* 当读取的字段数与传递为参数的变量数不相等时，Bash 在“read”内置命令中存在内存泄漏，从而导致 shell 脚本崩溃。目前已修复此问题以防止内存泄漏和 shell 脚本崩溃。(BZ#618393)

* bash 程序包中的 /usr/share/doc/bash-3.2/loadables 包含因缺少 C 标头文件而无法构建的源文件。通过此更新，将从程序包中删除不可用（和不可构建）的源文件。(BZ#663656)

此更新还添加了以下增强：

* 现已启用整个系统的“/etc/bash.bash_logout”bash 注销文件。这允许管理员写入针对所有用户的整个系统的注销操作。(BZ#592979)

建议 bash 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。

来自 Red Hat 安全公告 2011:0261：

更新后的 bash 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

* 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。
(BZ#521134)

* 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

* 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

* 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。通过此更新，Bash 可以正确设置区域设置。(BZ#539538)

所有 bash 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 bash 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

* 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。
(BZ#521134)

* 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

* 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

* 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。通过此更新，Bash 可以正确设置区域设置。(BZ#539538)

所有 bash 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62650	GLSA-201210-05：Bash：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	medium
181038	Oracle Linux 5：bash (ELSA-2011-1073)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
61088	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bash	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60956	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 bash	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56266	CentOS 5：bash (CESA-2011:1073)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
68202	Oracle Linux 4：bash (ELSA-2011-0261)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55646	RHEL 5：bash (RHSA-2011:1073)	Nessus	Red Hat Local Security Checks	2011/7/22	2021/1/14	medium
52008	RHEL 4：bash (RHSA-2011:0261)	Nessus	Red Hat Local Security Checks	2011/2/17	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium