́・_・`)ShellShock(CVE-2014-6271)CVE-2014-6271(とCVE-2014-7169)として、bashに第三者から任意のコードが実行される脆弱性が見つかりました。くりす研bashで以下のスクリプトを実行し、出力文字列にvulnerableが出てきたらまずい状態です。hello'修正パッチ状況この問題に対しては(まだ不十分ですが)修正パッチが公開されており、また各ディストリビューションでも修正したbashが配布されています。私の使っているDebian(squeeze)でも、パッチが適応されたbashを配布しています。https://security-tracker.debian.org/tracker/CVE-2014-6271修正版へのアップデート修正されたbashはsqueezeの通常のリポジトリには修正版は公開されておらず、ltsリポジトリを参照する必要があります。Wikiにリポジトリが書いてあるので、それをapt-getの参照先に追加します。/etc/apt/sources.list.d`に、lts.listを作り、以下のように書き込みます。bashをすることで、新しくできます。この修正だけでは不十分という指摘があり、今後さらなる修正パッチが出てくる可能性があります。bashだけですむと思われます。ota42yC++/Ruby/RoR/golang/rust/flutter。