命令行 Shell“bash”评估环境变量，这允许注入字符，并可用于在某些情况下访问系统中的文件 (CVE-2014-7169)。

请注意，此问题不同于之前在 CVE-2014-6271 之下跟踪的已修复漏洞，而且由于创建可利用情况所需的特殊非默认系统配置使其危害的严重程度较轻。

要进一步降低此问题遭到利用的可能性，现在将 function-in-environment 变量限制为以 BASH_FUNC_ 作为前缀的变量。此强化功能正在制作中，可能会在之后的更新中改进。

在 bash 中修复了另外两个安全问题：
CVE-2014-7186：嵌套的 HERE 文档可导致 bash 崩溃。

CVE-2014-7187：循环的嵌套可能导致 bash 崩溃。

检测

openSUSE 安全更新：bash (openSUSE-SU-2014:1229-1) (Shellshock)

critical Nessus 插件 ID 77966

版本 1.21