2014年9月26日 星期五

CVE-2014-6271: remote code execution through bash

這兩天同事一直在討論這個bash 的安全漏洞,也提供一串檢測碼,其原理就是透過設定環境變數然後就可以讓bash偷去執行一段指令,所以可以預見的一些常見的web server或是套件中會存取環境變數的都有可能被拿來偷偷偷渡執行程式

目前其實還沒有完全的修護檔,建議可以追蹤redhat的網站,看是否有更新

1. Symantec提供的圖

NewImage

2.Redhat 提供的圖

https://access.redhat.com/articles/1200223

沒有留言:

demo_article

使用 msty.app 和 Knowledge Stacks 建立個人知識庫系統 說明 嘗試利用local llm自動從文字檔轉成影音檔 利用AI自動對文件檔產生影音檔案 - YouTube 引言 在資訊爆炸的時代,我們每天接收大量的資訊,但如何有效地管理...