首页 -> 安全研究

安全研究

安全漏洞
GNU Bash redir_stack越界内存访问漏洞(CVE-2014-7186)

发布日期:2014-09-24
更新日期:2014-09-28

受影响系统:
GNU Bash <= 4.3 bash43-025
描述:
BUGTRAQ  ID: 70152
CVE(CAN) ID: CVE-2014-7186

Bash,Unix shell的一种,在1987年由布莱恩·福克斯为了GNU计划而编写。能运行于大多数类Unix系统的操作系统之上,包括Linux与Mac OS X v10.4都将它作为默认shell。

Bash 4.3 bash43-025及之前版本在评估可疑输入时,固定大小的redir_stack存在溢出漏洞,该漏洞可造成内存破坏,也可能导致任意代码执行。

<*来源:Todd Sabin (tsabin@razor.bindview.com
  
  链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-7186
*>

建议:
厂商补丁:

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.gnu.org/software/bash

参考:
https://bugzilla.redhat.com/attachment.cgi?bugid=1146791&action=enter

浏览次数:2656
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障