bash-cve-2014-6271-fixes

Correctifs CVE-2014-6271 pour bash

Le message original de la liste de diffusion ne vous permet de récupérer les correctifs que via HTTP non authentifié. Soupir

J'ai téléchargé ces fichiers via HTTP et les ai mis dans un dépôt git que vous pouvez récupérer via HTTPS et vérifier indépendamment.

Je n'ai pas vérifié si ces fichiers sont authentiques, mais vous pouvez vérifier indépendamment si vous avez les mêmes fichiers.

• Annonce originale
• SHA256SUMS

== Correctifs en amont ==

Récupéré depuis http://ftp.gnu.org/pub/gnu/bash/bach-*-patches/

• upstream/bash30-017
• upstream/bash31-018
• upstream/bash32-052
• upstream/bash40-039
• upstream/bash41-012
• upstream/bash42-048
• upstream/bash43-025

== Debian ==

Récupéré en utilisant apt-get source bash (version 4.2+dfsg-0.1+deb7u1). Je ne suis pas sûr que apt ait effectué une vérification de signature gpg sur ce fichier.

• debian/CVE-2014-6271.diff

== Mes propres correctifs ==

• dlitz/CVE-2014-6271_4.3-9.diff
  • Il s'agit de bash43-025 appliqué à Debian bash 4.3-9 (de sid)

== SHA256SUMS ==

• SHA256SUMS

427c3ba3e0d6ea29b8ddbfc2fa48f0f90fbd68d38501a409ba0beb73840245d3  upstream/bash30-017
80f15b2719f3acd746edbe828f23b80116ca033b870120301256131eaa5050b3  upstream/bash31-018
a0eccf9ceda50871db10d21efdd74b99e35efbd55c970c400eeade012816bb61  upstream/bash32-052
09de2a4309fdcdff470754357073b6e9b1e4662add5981888acba27a53954a1e  upstream/bash40-039
272e24a9a2802e896b20dae7c88d6a34b8dc89692c9bc90542cd4bda77607b6d  upstream/bash41-012
751a5d2330b21ac9aba7323acbbc91c948285f30a4bb41f56796f9a36b983d24  upstream/bash42-048
1e5186f5c4a619bb134a1177d9e9de879f3bb85d9c5726832b03a762a2499251  upstream/bash43-025
a197e03ea8e39d7f0cda14367bae1e5880384d50235516dfcd20921dc3810e57  debian/CVE-2014-6271.diff