Tavis Ormandy 发现应用于补丁 CVE-2014-6271（在针对 bash（即 GNU Bourne-Again Shell）的 DSA-3032-1 中发布）的修补程序不完整，并且可能仍允许将一些字符注入其他环境 (CVE-2014-7169)。作为强化措施，此更新为包含 shell 函数的环境变量名称添加了前缀和后缀。

此外，此更新还修复了 bash 解析器中的两个越界数组访问，这两个问题是在 Red Hat 的内部分析中发现的，Todd Sabin 也曾经独立报告过。

检测

Debian DSA-3035-1：bash - 安全更新

critical Nessus 插件 ID 77882

未找到变更日志