来自 Red Hat 安全公告 2014:1294：

更新后的 bash 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extended Life Cycle Support、Red Hat Enterprise Linux 5.6 Long Life、Red Hat Enterprise Linux 5.9 Extended Update Support、Red Hat Enterprise Linux 6.2 Advanced Update Support 和 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

在 Bash 评估特别构建的特定环境变量的方式中发现一个缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。
(CVE-2014-6271)

有关 CVE-2014-6271 缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1200223

Red Hat 在此感谢 Stephane Chazelas 报告此问题。

建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 4：bash (ELSA-2014-1294) (Shellshock)

critical Nessus 插件 ID 77849

版本 1.33