Trend Micro Security

GNU Bash off-by-one Error Arbitrary Code Execution Vulnerability

  危険度: : 緊急
  CVE識別番号: CVE-2014-7187
  情報公開日: 9 28, 2014

  概要

境界条件の判定 (off-by-one) による脆弱性

4.3 bash43-026のGNU bashにおいて、parse.y の read_token_word 関数に存在する、一つずれエラー (Off-by-One error) により、サービス運用妨害 (配列の領域外へのアクセスおよびアプリケーションクラッシュ) や、別名"word_lineno"問題とも呼ばれる、深く入れ子になったループを介して不特定の影響を受ける可能性があります。

  トレンドマイクロの対策

Apply associated Trend Micro DPI Rules.

  対応方法

  Trend Micro Deep Security DPI Rule Number: 1006261
  Trend Micro Deep Security DPI Rule Name: 1006261 - Identified Suspicious Bash ShellShock Attack

  影響を受けるソフトウェア

  • gnu bash 1.14.0
  • gnu bash 1.14.1
  • gnu bash 1.14.2
  • gnu bash 1.14.3
  • gnu bash 1.14.4
  • gnu bash 1.14.5
  • gnu bash 1.14.6
  • gnu bash 1.14.7
  • gnu bash 2.0
  • gnu bash 2.01
  • gnu bash 2.01.1
  • gnu bash 2.02
  • gnu bash 2.02.1
  • gnu bash 2.03
  • gnu bash 2.04
  • gnu bash 2.05
  • gnu bash 3.0
  • gnu bash 3.0.16
  • gnu bash 3.1
  • gnu bash 3.2
  • gnu bash 3.2.48
  • gnu bash 4.0
  • gnu bash 4.1
  • gnu bash 4.2
  • gnu bash 4.3

  その他の関連情報