Shellshock

en sårbarhet i de flesta Unix-system, upp­täckt i sep­tem­ber 2014. Den bedömdes som mycket allvarlig. Kallas också för Bash, eftersom sårbarheten finns i kommandotolken Bash. Versioner av Bash fram till och med version 4.3 har den. – Sårbar­heten innebär i korthet att en angripare kan använda Bash för att få datorn att köra skadliga program. Den upptäcktes av Stéphane Chazelas (länk). – USA:s National cyber aware­ness system bedömde Shell­shock som en 10:a på en skala från 1 till 10 (länk, arkiverad). Patchar som avlägsnar sårbarheten kan laddas ner från Bugzilla (länk).

[sårbarheter] [unix] [ändrad 1 mars 2018]

Dagens ord: 2014-09-30