まめりうむ

WindowsからMacへ乗り換るためのネタをまとめたり好きなことをまとめたり。

*

Bashのセキュリティホール問題はまだ解決されていなかった

   

スポンサーリンク

昨日伝えられたBashのセキュリティホール問題ですが、公開されたパッチはまだ不完全だったようで、まだ一安心とは行かないようです。

 LinuxやMac OS XなどのUNIX系OSで標準的なシェルとして使われている「bash」に重大な脆弱性が見つかった問題で、9月24日に公開されたパッチは不完全だったことが分かった。攻撃の発生も確認され、影響の大きさは4月に発覚したOpenSSLの脆弱性(Heartbleed)に匹敵すると指摘されている。

 米セキュリティ機関US-CERTが9月25日に出したアラートによると、脆弱性はGNU Bash 1.14~4.3に存在し、CentOS、Debian、Mac OS X、Red Hat Enterprise Linux、Ubuntuなどが影響を受ける。24日に脆弱性(識別番号CVE-2014-6271)を修正するパッチが公開され、主要Linuxディストリビューションも更新版を公開した。ところがこのパッチでは、別の脆弱性(CVE-2014-7169)が解決されていないことが判明した。

bashシェルの修正パッチは不完全、脆弱性突く攻撃の報告も

ただ、残された脆弱性は昨日発表されたものより危険度が低いとのことなので、まずはパッチを当てて置くのが良さそうですね。

パッチの当て方はこちら

 - アプリ ,

スポンサーリンク

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

  関連記事

ロリポップでWordPressのダッシュボードで403エラーが出なくなりました

ちょっと前にロリポップでWordpressの記事を更新するときに403エラーが出 …

Macにも関係がある(?)Bashのセキュリティホール

昨日こんなニュースがありました。 多くのUNIXおよびLinuxのユーザーに利用 …

Web制作者のためのSublime textの教科書を読みました

ネットで探せばお金をかけずに情報は得られるものの、どうしても細切れの情報になりが …

Sublime Text3の導入から基本的な設定まで

Sublime Text3を使い始めてから2週間くらい経ちました。 日本語との相 …

WindowsのSublime Text3でUnicodeの絵文字を表示させる

Macでは大体どのテキストエディタ使ってもUnicodeの絵文字がカラフルに表示 …

Web制作者のためのSublime Textの教科書を読んでからインストールしたパッケージ

Web制作者のためのSublime Textの教科書で紹介されていたパッケージの …

Sublime Text3でURLをダブルクリックしてブラウザで開く方法

URLをダブルクリックするとブラウザで開いてくれるテキストエディタって結構多いと …

ロリポップでWordPressの記事を更新するときに403エラーが出る

わたし、ブログを書くときはMarsEditを使用しています。 MarsEditで …

Sublime Text3をいつ買うか

いや便利ですね、Sublime Text3。 見た目が綺麗でテンション上がるのは …

[マルウェア]Macbook AirがiWormに感染していないか確認

MacはWindowsに比べてウィルスやマルウェアに感染しにくいってイメージは私 …