Shellshock, inna nazwa BashdoorSecurity Experts Expect ‘Shellshock’ Software Bug in Bash to Be Significant – rodzina błędów bezpieczeństwa w oprogramowaniu powłoki UNIXa, Linuksa i systemu Macintosha. W ekstremalnych przypadkach błąd pozwala na zdalne uruchomienie dowolnego kodu z prawami administratora. Dziura została odkryta 24 września 2014, chociaż istniała od września 1989 (od wersji Bash 1.04)Bash 1.05 ChangeLog.
Przypisy
Linki zewnętrzne "Shellshock i opowieść o środowisku" – szczegółowa analiza przyczyn usterki i przykłady ataków Uwaga! Dziura w Bashu pozwala na zdalne wykonanie kodu ShellShock: atak wykorzystujący lukę w Bashu zagraża milionom
Kategoria:Błędy programów komputerowych Kategoria:Unix Kategoria:Linux