てきとうなメモ

本の感想とか技術メモとか

2014-09-26から1日間の記事一覧

bashの脆弱性(CVE-2014-6271, CVE-2014-7169)

Shell Bash Security

CVE - CVE-2014-6271 Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271, CVE-2014-7169) - Red Hat Customer Portal これはひどい。こんな感じで環境変数に設定したスクリプトを実行してしまう。 $ env x='()…