stack越界内存访问漏洞(CVE

发布日期：2014-09-24
更新日期：2014-09-30

受影响系统：
GNU Bash <= 4.3 bash43-025
描述：
BUGTRAQ  ID: 70152
 CVE(CAN) ID: CVE-2014-7186

Bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。

Bash 4.3 bash43-025及之前版本在评估可疑输入时，固定大小的redir_stack存在溢出漏洞，该漏洞可造成内存破坏，也可能导致任意代码执行。

<*来源：Todd Sabin （tsabin@razor.bindview.com）
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-7186
 *>

建议：
厂商补丁：

GNU
 ---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

参考：
https://bugzilla.redhat.com/attachment.cgi?bugid=1146791&action=enter

Gitlab-shell 受 Bash CVE-2014-6271 漏洞影响 

Linux再曝安全漏洞Bash 比心脏出血还严重

解决办法是升级 Bash，请参考这篇文章。