推 alog: 360意圖使人推hao123 09/30 20:09
→ a47135: 360防毒衛士 + hao123 = 不敗金身 09/30 23:23
http://www.freebuf.com/articles/web/45520.html
9月中爆發出的大漏洞,
這幾天下來
終於有人 圖解該漏洞的原理
與大家分享
﹍﹍﹍
CVE-2014-6271漏洞是Stéphane Chazelas（法國）發現的SHELL的一個漏洞，向環境變量
值內的函數定義後添加多餘的字符串會觸發此漏洞，攻擊者可利用此漏洞改變或繞過環境
限制，以執行shell命令。
此漏洞可能會影響到使用ForceCommand功能的OpenSSH sshd、使用mod_cgi或mod_cgid的
Apache服務器、DHCP客戶端、其他使用bash作為解釋器的應用。
....
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.242.238.152
※ 文章網址: http://www.ptt.cc/bbs/Soft_Job/M.1412072571.A.55B.html