Личный дневник Spider'a Голосов: 1 Адрес блога: http://spider.bsyteam.net Добавлен: 2010-02-20 11:59:37

Критичная уязвимость в Bash

2014-09-26 16:12:17 (читать в оригинале)

Уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки обработки входных данных при выполнении синтаксического анализа кода. Удаленный пользователь может выполнить произвольные команды на целевой системе.Как уязвимость может затронуть пользователя? bash и ОС хранят список переменных окружения, которые описывают текущего пользователя, путь к приложениям на жестком диске и прочие функции. […]