Bashに新たな脆弱性が発見された(CVE-2014-6271)。環境変数を経由して関数定義を渡す場合に、細工をしてコマンドを実行させることができる。Xにも当該のバージョンが含まれるとされている。ディストリビューションではすでにアップデートを配布している。vulnerable"の部分が予期せず実行される。揺るがされるオープンソースセキュリティーの理想オープンソース化は品質を保証するものではないこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。呼んでるサービス閲覧するだけで撃が成立するわけだね。[redhat.com]LD_PRELOADでパッチを読ませるんですって。環境変数で出てるバグのパッチを読ませるのに環境変数を使うのってなんだかこそばゆい。[nist.gov]が採番されてますね。再現できませんでした。