シェル「GNU/bash」に任意のコマンドが不正に実行される脆弱性
2017年2月10日(金)
Linuxなどで広く利用されているシェル「bash」に脆弱性が発見された(CVE-2017-5932)。この脆弱性に対応するアップデートが公開されているため、ユーザは速やかにアップデートすることが推奨される。
この脆弱性は、「bash 4.4以降」に存在する。この脆弱性は、bashに存在する補完機能に問題があり、不正なファイル名のコマンドを実行されてしまう恐れがあるというもの。悪意のあるユーザに任意のコマンドを実行される恐れがあるため、ユーザはアップデートが強く推奨される。
この脆弱性に対応するアップデートは既にリリースされているほか、各ベンダーからアップデートが提供されているため、ユーザはアップデートの適用が必要。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス(pdf)
その他のニュース
- 2024/11/24 ネットワークプロトコルアナライザ「Wireshark 4.4.2/4.2.9」リリース
- 2024/11/22 Oracle、Red Hat Enterprise Linux 9ベースの「Oracle Linux 9.5」をリリース
- 2024/11/22 ReiserFSがLinuxカーネルのサポートを外れる
- 2024/11/22 オープンソースの仮想化プラットフォーム「Proxmox Virtual Environment 8.3」リリース
- 2024/11/22 「Rocky Linux 9.5」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- シェル「GNU/bash」に任意のコマンドが不正に実行される脆弱性
- Canonical、Windows 10でUbuntuのbashシェルを実行する「Ubuntu on Windows」を発表
- 「GNU Patch」に複数の脆弱性
- コマンドラインシェル「PowerShell 7.0」リリース
- 米MSがBashシェルをWindowsに搭載、Emac、VT100などをサポート [Build 2016速報]、ほか
- コマンドラインシェル「PowerShell 7.2」リリース
- 「Bash 4.4」リリース
- sudoに不正なコマンド実行および情報漏洩の恐れがある脆弱性
- LinuxカーネルにリモートからDoS攻撃を受ける危険のある脆弱性
- Microsoft、Windowsのコマンドラインシェル「PowerShell」をLinuxやMac OS Xにも対応化