发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

- 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。(BZ#521134)

- 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

- 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

- 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。
 通过此更新，Bash 可以正确设置区域设置。
 (BZ#539538)

Bash 是 Scientific Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新修复了以下缺陷：

- 在位置“.”处使用源内置命令时，bash 偶尔会选择保留内部一致性并中止脚本。这导致 bash 中止向只读变量分配了值的脚本。
 目前已修复此问题以确保此类脚本以写入方式执行且不会中止。

- 当为已键入文本的自动完成选项按下 tab 键时，如果提示包含无法查看的字符和“\]”，光标会移动到之前某行的意外位置。目前已修复此问题，以便在自动完成选项正确显示之后将光标保留在目标行末尾的预期位置。

- Bash 尝试解释 ELF 标头的 NOBITS .dynamic 部分。这导致出现“^D: bad ELF interpreter: No such file or directory”消息。目前已修复此问题以确保无效的“^D”不会出现在错误消息中。

- Bash 中的 $RANDOM 变量留下之前执行中的值以进行后续作业。目前以修复此问题，$RANDOM 变量会为每次使用生成新的随机数。

- 当 Bash 运行嵌入了空字符的 shell 脚本时，bash 的源内置命令会错误地解析该脚本。目前已修复此问题，bash 的源内置命令会正确解析 shell 脚本空字符。

- bash 手册页的“trap”部分未提及无法在以后列出输入时忽略的信号。手册页已针对此更新进行更新，现在特别指出“无法捕获、重置或列出输入到 shell 时忽略的信号”。

- 在文本跨多行的情况下调整终端窗口的大小时，Bash 的 readline 错误地显示附加文本，导致错误的显示输出。
 目前已修复此问题以确保多行文本在经调整大小的窗口中以预期方式显示。

- 以前，当输出因 EPIPE 而未能成功时，bash 会错误地为“echo”和“printf”等内置命令显示“Broken pipe”消息。目前已修复此问题以确保不不要的“Broken pipe”消息不再显示。

- 在 vi 模式下进行删除操作之后无法通过 repeat 函数进行插入。目前已修正此问题，有了此更新，repeat 函数会在进行删除操作后以预期方式工作。

- 在某些情况下，bash 会在 tab 完成期间错误地将“/”附加至文件，而不是只附加至目录，从而导致错误的自动完成。目前已修复此问题，自动完成仅将“/”附加至目录。

- 当读取的字段数与传递为参数的变量数不相等时，Bash 在“read”内置命令中存在内存泄漏，从而导致 shell 脚本崩溃。目前已修复此问题以防止内存泄漏和 shell 脚本崩溃。

- bash 程序包中的 /usr/share/doc/bash-3.2/loadables 包含因缺少 C 标头文件而无法构建的源文件。通过此更新，将从程序包中删除不可用（和不可构建）的源文件。

此更新还添加了以下增强：

- 现已启用整个系统的“/etc/bash.bash_logout”bash 注销文件。这允许管理员写入针对所有用户的整个系统的注销操作。

建议 bash 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。

更新后的 bash 程序包修复了一个安全问题和多个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新修复了以下缺陷：

* 在位置“.”处使用源内置命令时，bash 偶尔会选择保留内部一致性并中止脚本。这导致 bash 中止向只读变量分配了值的脚本。
目前已修复此问题以确保此类脚本以写入方式执行且不会中止。(BZ#448508)

* 当为已键入文本的自动完成选项按下 tab 键时，如果提示包含无法查看的字符和“\]”，光标会移动到之前某行的意外位置。目前已修复此问题，以便在自动完成选项正确显示之后将光标保留在目标行末尾的预期位置。(BZ#463880)

* Bash 尝试解释 ELF 标头的 NOBITS 动态部分。这导致出现“^D: bad ELF interpreter: No such file or directory”消息。目前已修复此问题以确保无效的“^D”不会出现在错误消息中。(BZ#484809)

* Bash 中的 $RANDOM 变量留下之前执行中的值以进行后续作业。目前以修复此问题，$RANDOM 变量会为每次使用生成新的随机数。(BZ#492908)

* 当 Bash 运行嵌入了空字符的 shell 脚本时，bash 的源内置命令会错误地解析该脚本。目前已修复此问题，bash 的源内置命令会正确解析 shell 脚本空字符。
(BZ#503701)

* bash 手册页的“trap”部分未提及无法在以后列出输入时忽略的信号。手册页已针对此更新进行更新，现在特别指出“无法捕获、重置或列出输入到 shell 时忽略的信号”。(BZ#504904)

* 在文本跨多行的情况下调整终端窗口的大小时，Bash 的 readline 错误地显示附加文本，导致错误的显示输出。目前已修复此问题以确保多行文本在经调整大小的窗口中以预期方式显示。
(BZ#525474)

* 以前，当输出因 EPIPE 而未能成功时，bash 会错误地为“echo”和“printf”等内置命令显示“Broken pipe”消息。目前已修复此问题以确保不不要的“Broken pipe”消息不再显示。(BZ#546529)

* 在 vi 模式下进行删除操作之后无法通过 repeat 函数进行插入。目前已修正此问题，有了此更新，repeat 函数会在进行删除操作后以预期方式工作。(BZ#575076)

* 在某些情况下，bash 会在 tab 完成期间错误地将“/”附加至文件，而不是只附加至目录，从而导致错误的自动完成。目前已修复此问题，自动完成仅将“/”附加至目录。(BZ#583919)

* 当读取的字段数与传递为参数的变量数不相等时，Bash 在“read”内置命令中存在内存泄漏，从而导致 shell 脚本崩溃。目前已修复此问题以防止内存泄漏和 shell 脚本崩溃。(BZ#618393)

* bash 程序包中的 /usr/share/doc/bash-3.2/loadables 包含因缺少 C 标头文件而无法构建的源文件。通过此更新，将从程序包中删除不可用（和不可构建）的源文件。(BZ#663656)

此更新还添加了以下增强：

* 现已启用整个系统的“/etc/bash.bash_logout”bash 注销文件。这允许管理员写入针对所有用户的整个系统的注销操作。(BZ#592979)

建议 bash 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1073 公告中提及的一个漏洞影响。

  - bash-doc 3.2 允许本地用户通过 /tmp/cb#####.? 的符号链接攻击覆盖任意文件临时文件，与 (1) aliasconv.sh、(2) aliasconv.bash 和 (3) cshtobash 脚本相关。
    (CVE-2008-5374)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-274:01 公告中提及的漏洞的影响。

    GNU Bourneagain shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 或命令语言解释器。Bash 合并了 Korn shell (ksh) 和 C shell (csh) 中的有用功能。bash 无需修改即可运行大多数 sh 脚本。此程序包 (bash) 包含 bash 版本 3.2版相较于先前的版本提高了 POSIX 合规性。
    此版本修复的安全问题
    CVE-2008-5374 bash-doc 3.2 允许本地用户通过 /tmp/cb##### 上的符号链接攻击覆盖任意文件。与 (1)aliasconv.sh、(2)aliaconv.bash 和 (3)cshtobash 脚本相关的临时文件。
    修复的缺陷：
     - 使用 处的源时Bash 有时会中止分配了只读变量的脚本。 。此问题已得到修复。
     - 如果提示中包含无法查看的字符 和 则在使用自动完成功能使用 tab 键时提示会跳到非预期位置。此问题已得到修复。
     - 当 bash 尝试解释 ELF 标头的 NOBITS .dynamic 部分时会导致出现 ^D: bad ELF Interpreter: No such file or directory 消息。此问题已得到修复。
     - $RANDOM 变量现在每次使用都会生成一个新的随机数。
     - 运行嵌入了空字符的 shell 脚本时Bash 源内置命令错误地解析该脚本。此问题已得到修复。
     - 更新了陷阱的手册页提及了“无法在以后列出输入时忽略的信号”。
     - 调整终端窗口的大小时，多行文本现在可正确显示。
     - 当输出因 EPIPE 而失败时bash 会显示 echo 和 printf 等内置命令的“Broken pipe”。这是不正确的现已修复。
     - 在 vi 模式中无法使用 repeat 函数进行插入。此问题已得到修复。
     - 已修复自动完成行为bash 不再将 / 附加至文件而是只附加至目录。
     - 修复了 read 内置命令中的一个内存泄漏。
     - 删除了 /usr/share/doc/bash-3.2/loadables 中 bash 程序包中无法使用且无法构建的源文件。
    增强：
     - 现已启用整个系统的 /etc/bash.bash_logout bash 注销文件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 bash 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

* 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。
(BZ#521134)

* 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

* 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

* 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。通过此更新，Bash 可以正确设置区域设置。(BZ#539538)

所有 bash 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201210-05 中所述漏洞的影响（Bash：多种漏洞）

在 Bash 中发现两个漏洞：Bash 示例脚本未安全地处理临时文件 (CVE-2008-5374)。
 Bash 中错误的边界检查可造成基于堆栈的缓冲区溢出 (CVE-2012-3410)。
 影响：

远程攻击者可引诱用户打开特别构建的 Bash 脚本，从而可能导致以进程的权限执行任意代码或造成 Bash 可执行文件的拒绝服务情况。
 本地攻击者可以执行符号链接攻击，从而以运行该应用程序的用户的权限覆盖任意文件或绕过 shell 访问限制。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2011:0261：

更新后的 bash 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

* 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。
(BZ#521134)

* 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

* 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

* 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。通过此更新，Bash 可以正确设置区域设置。(BZ#539538)

所有 bash 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60956	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 bash	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61088	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bash	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56266	CentOS 5：bash (CESA-2011:1073)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
181038	Oracle Linux 5：bash (ELSA-2011-1073)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
284407	MagicLinux 3bash-3.2-32.AXS3 (AXSA:2011-274:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
52008	RHEL 4：bash (RHSA-2011:0261)	Nessus	Red Hat Local Security Checks	2011/2/17	2021/1/14	medium
55646	RHEL 5：bash (RHSA-2011:1073)	Nessus	Red Hat Local Security Checks	2011/7/22	2021/1/14	medium
62650	GLSA-201210-05：Bash：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	medium
68202	Oracle Linux 4：bash (ELSA-2011-0261)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium