bashの脆弱性に関する注意喚起」を発行。先に公開された修正パッチも対応不十分であるため、システム管理者にいっそうの警戒と対応を呼びかけている。bashの環境変数に設定される環境において、遠隔の第三者によって任意のコードが実行される可能性があるというもの。この脆弱性には修正パッチが発行されたが、他の脆弱性(CVE-2014-7169)がパッチの発行後に判明した。そのため、依然として脆弱性の影響を受ける恐れがあるといい、この脆弱性を突く攻撃手法も公開されているという。代替のシェルに入れ替える」「WAF(Webアプリケーションファイアウォール)やIDS(侵入検知システム)を用いて脆弱性のあるサービスへの入力にフィルタをかける」「継続的なシステム監視を行う」などの攻撃回避策をとるよう求めている。17なお、JPCERT/CCでは、脆弱性(CVE-2014-7169)の修正パッチが発行されるなどの動きがあれば情報を提供すると述べている。圧縮・解凍UNIX基本講座@CodeZine『CodeZine(コードジン)』の公式アカウントです。【NEW】デブスト2019デブサミ2019福岡・関西デブサミ2019夏デブスト関西デブサミ2019×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。