Red Hat retter rettelse til Bash

Artiklen blev oprindeligt publiceret den 26/9/2014

Den første sikkerhedsrettelse til Shellshock-sårbarheden i Bash fra Red Hat virkede ikke. Firmaet har udsendt en rettet version.

Shellshock er en sårbarhed i kommandofortolkeren Bash, der har fået CVE-nummeret (Common Vulnerabilities and Exposures) CVE-2014-6271.

Red Hat udsendte en rettelse. Men det viste sig, at den ikke løste problemet fuldt ud. Den nye sårbarhed har nummeret CVE-2014-7169.

Red Hat har udsendt en ny rettelse, der skulle virke.

Anbefaling
Installer den nyeste rettelse til Bash.

Links

• Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271, CVE-2014-7169), Red Hat