Forums Linux Autres OS Linux Debian

RE: Linux et Unix affectÃ©s par une faille critique dans Bash

Le vendredi 26 Septembre 2014 à 12:30

valentin OVD

--_0052f56e-f0ec-4fd3-8d2c-1217605504ec_
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset="utf-8"

Le fix du CVE-2014-6272 n'est pas complet. Faut attendre le fix complet

ovd <valentin.ovd@live.fr>
________________________________
De : Frédéric MASSOT<mailto:frederic@juliana-multimedia.com>
Envoyé : ‎26/‎09/‎2014 12:17
À : debian-user-french@lists.debian.org<mailto:debian-user-french@list=
s.debian.org>
Objet : Re: Linux et Unix affectés par une faille critique dans Bash

Le 26/09/2014 11:44, Sébastien NOBILI a écrit :
> Bonjour,
>
> Le vendredi 26 septembre 2014 à 11:03, Frédéric MASSOT a=
écrit :
>> Sur un serveur web, est-ce que le fait d'avoir le lien "/bin/sh" vers =
dash
>> empêche ce type d'attaque ou limite l'attaque à certain CGI ma=
l écrit ?
>
> Si tous les CGI utilisent « /bin/sh », alors pas de probl�=
�me. En revanche, ceux
> qui utiliseraient explicitement « /bin/bash » seraient impact=
és.
>
> La meilleure parade reste de toute façon la mise-à-jour de Bash=
…

D'après ce que je comprends, le problème toucherait toutes appl=
ications
visibles sur Internet et qui utiliserait Bash avec les fonctions du type
system(), popen(), etc, et donc quelque soit le langage utilisé=
, PHP,
Python

--
==

| FRÉDÉRIC MASSOT |
| http://www.juliana-multimedia.com |
| mailto:frederic@juliana-multimedia.com |
| +33.(0)2.97.54.77.94 +33.(0)6.67.19.95.69 |
==
==Debian=GNU/Linux

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/54253D2E.3020007@juliana-multimedia.com

--_0052f56e-f0ec-4fd3-8d2c-1217605504ec_
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="utf-8"

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
<div>
<div style="font-family: Calibri,sans-serif; font-size: 11pt;">Le f=
ix du CVE-2014-6272 n'est pas complet. Faut attendre le fix complet 
 
 
ovd <valentin.ovd@live.fr></div>
</div>
<div dir="ltr">
<hr>
De :
<a href="mailto:frederic@juliana-multimedia.com">Frédéric =
MASSOT</a> 
Envoyé :
‎26/‎09/‎2014 12:17 
À :
<a href="mailto:debian-user-french@lists.debian.org">debian-user-fre=
nch@lists.debian.org</a> 
Objet :
Re: Linux et Unix affectés par une faille critique dans Bash</spa=
n> 
 
</div>
<div class="BodyFragment">
<div class="PlainText">Le 26/09/2014 11:44, Sébastien NOBILI a �=
�crit : 
> Bonjour, 
> 
> Le vendredi 26 septembre 2014 à 11:03, Frédéric MAS=
SOT a écrit : 
>> Sur un serveur web, est-ce que le fait d'avoir le lien &quot=
;/bin/sh" vers dash 
>> empêche ce type d'attaque ou limite l'attaque à cert=
ain CGI mal écrit ? 
> 
> Si tous les CGI utilisent « /bin/sh », alors pas de prob=
lème. En revanche, ceux 
> qui utiliseraient explicitement « /bin/bash » seraient imp=
actés. 
> 
> La meilleure parade reste de toute façon la mise-à-jour de=
Bash… 
 
D'après ce que je comprends, le problème toucherait toutes appl=
ications 
visibles sur Internet et qui utiliserait Bash avec les fonctions du type <b=
r>
system(), popen(), etc, et donc quelque soit le langage utilisé=
, PHP, 
Python 
 
 
-- 
==
 
|         &n=
bsp;    FRÉDÉRIC MASSOT  &nb=
sp;        &nbsp=
;   | 
|     <a href="http://www.juliana-multimedia.=
com">http://www.juliana-multimedia.com</a>    &=
nbsp; | 
|   <a href="mailto:frederic@juliana-multimedia.com">mailto=
:frederic@juliana-multimedia.com</a>   | 
| +33.(0)2.97.54.77.94  +33.(0)6.67.19.95.69 | 
==
==Debian=GNU/Linux 
 
-- 
Lisez la FAQ de la liste avant de poser une question : 
<a href="http://wiki.debian.org/fr/FrenchLists">http://wiki.debian.org/fr=
/FrenchLists</a> 
 
Pour vous DESABONNER, envoyez un message avec comme objet "unsubsc=
ribe" 
vers debian-user-french-REQUEST@lists.debian.org 
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org 
Archive: <a href="https://lists.debian.org/54253D2E.3020007@juliana-multi=
media.com">
https://lists.debian.org/54253D2E.3020007@juliana-multimedia.com</a> 
 
</div>
</div>
</body>
</html>

--_0052f56e-f0ec-4fd3-8d2c-1217605504ec_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/DUB408-EAS148EBDF8AEC18C979D9695886BF0@phx.gbl

Partager ce contenu :

Vos réponses

Trier par : date / pertinence

daniel huhardeaux

Le 26/09/2014 à 12:50 #26311809

Le 26/09/2014 12:26, valentin OVD a écrit :

Le fix du CVE-2014-6272 n'est pas complet. Faut attendre le fix complet...

C'est le CVE-2014-6271

Le second est sorti depuis plus de 12h, c'est le CVE-2014-7169

------------------------------
ovd ------------------------------------------------------------------------
De : Frédéric MASSOT Envoyé : ‎26/‎09/‎2014 12:17
À :
Objet : Re: Linux et Unix affectés par une faille critique dans Bash

Le 26/09/2014 11:44, Sébastien NOBILI a écrit :
> Bonjour,
>
> Le vendredi 26 septembre 2014 à 11:03, Frédéric MASSOT a écrit :
>> Sur un serveur web, est-ce que le fait d'avoir le lien "/bin/sh"
vers dash
>> empêche ce type d'attaque ou limite l'attaque à certain CGI mal écrit ?
>
> Si tous les CGI utilisent « /bin/sh », alors pas de problème. En
revanche, ceux
> qui utiliseraient explicitement « /bin/bash » seraient impactés.
>
> La meilleure parade reste de toute façon la mise-à-jour de Bash…

D'après ce que je comprends, le problème toucherait toutes applications
visibles sur Internet et qui utiliserait Bash avec les fonctions du type
system(), popen(), etc, et donc quelque soit le langage utilisé, PHP,
Python...

--
============================================= > | FRÉDÉRIC MASSOT |
| http://www.juliana-multimedia.com |
| mailto: |
| +33.(0)2.97.54.77.94 +33.(0)6.67.19.95.69 |
==========================Þbian=GNU/Linux== >
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

-1 Répondre en citant

Poster une réponse