Câu hỏi được gắn thẻ «shellshock»

Rõ ràng có một lỗ hổng (CVE-2014-6271) trong bash: Bash tấn công tiêm mã biến môi trường được chế tạo đặc biệt Tôi đang cố gắng tìm hiểu những gì đang xảy ra, nhưng tôi không hoàn toàn chắc chắn rằng tôi hiểu nó. Làm thế nào có thể echođược …

237 bash  shellshock  vulnerability 

Một số bối cảnh về lỗi: CVE-2014-6271 Bash hỗ trợ xuất không chỉ các biến shell, mà cả các hàm shell cho các trường hợp bash khác, thông qua môi trường quy trình sang các tiến trình con (gián tiếp). Các phiên bản bash hiện tại sử dụng một biến …

122 bash  security  shellshock 

Rõ ràng, shellshock Bash khai thác CVE-2014-6271 có thể được khai thác qua mạng thông qua SSH. Tôi có thể tưởng tượng cách khai thác sẽ hoạt động thông qua Apache / CGI, nhưng tôi không thể tưởng tượng được cách thức hoạt động trên SSH? Ai đó có thể …

68 bash  ssh  shellshock 

Vì lỗi này ảnh hưởng đến rất nhiều nền tảng, chúng tôi có thể học được điều gì đó từ quá trình tìm thấy lỗ hổng này: đó là khoảnh khắc εὕρηκα (eureka) hay kết quả của kiểm tra bảo mật? Vì chúng tôi biết Stéphane đã tìm thấy lỗi …

19 bash  shellshock  bugs  vulnerability 

Chúng tôi đang chạy Debian Etch, Lenny và Squeeze vì việc nâng cấp chưa bao giờ được thực hiện trong cửa hàng này; chúng tôi có hơn 150 hệ thống chạy các phiên bản Debian khác nhau. Trước "cú sốc vỏ" của tuần này, tôi cho rằng tôi cần nâng …

11 bash  debian  shellshock 

Các shellshock lỗi trong bash làm việc bằng cách biến môi trường. Thành thật mà nói tôi đã ngạc nhiên bởi thực tế là có một tính năng như: "truyền các định nghĩa hàm thông qua env vars" Do đó, câu hỏi này trong khi có thể không được xây …

9 bash  environment-variables  function  shellshock 

Theo tôi hiểu, nói chung nó được coi là an toàn khi cho phép bất cứ ai cung cấp thông tin sẽ được lưu trữ trong một biến môi trường. Lỗ hổng shellshock là một vấn đề ở đây vì điều đó có nghĩa là mã ở cuối định nghĩa …

9 bash  security  environment-variables  shellshock 

Tôi muốn tìm hiểu làm thế nào để tôi áp dụng bản sửa lỗi cho lỗ hổng này trên cygwin. Tôi đang chạy CYGWIN_NT-6.1 MYHOSTNAME 1.7.30(0.272/5/3) 2014-05-23 10:36 x86_64 CygwinCygwin trên Windows 7. #bash -version GNU bash, version 4.1.11(2)-release (x86_64-unknown-cygwin) Copyright (C) 2009 Free Software Foundation, Inc. License GPLv3+: GNU …

8 bash  security  cygwin  shellshock 

Sau khi đọc về bashlỗ hổng mới nhất , tôi đã tự hỏi làm thế nào khai thác của Tavis Ormandy. Làm thế nào để (a)=>\làm việc? Anh đăng: Bản vá bash dường như chưa hoàn chỉnh đối với tôi, phân tích chức năng vẫn còn dễ vỡ. ví dụ …

7 bash  shellshock