CVE-2014-6271

bashを自動的に修正する方法

脆弱性のテスト

以下のテストを実行することで、脆弱性があるかどうかを確認できます。

env x='() { :;}; echo vulnerable' bash -c 'echo hello'

脆弱性の修正

これをコマンドラインで実行してください。パスワードの入力を求められることがあります。

bash <( curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh)

クレジット

• 元ネタ: http://alblue.bandlem.com/2014/09/bash-remote-vulnerability.html