危険度: 緊急
  CVE識別番号: CVE-2014-6277
  情報公開日: 9 27, 2014

  トレンドマイクロの対策

GNU bash における、環境変数のコマンドインジェクションの脆弱性(CVE-2014-6277)

4.3 bash43-026のGNU bashの関数定義の解析に存在するリモートでコードが実行される脆弱性です。この脆弱性が利用されると、不正リモートユーザにより、任意のコードの実行やサービス拒否(DoS)攻撃が行われる可能性があります。

  対応方法

  Trend Micro Deep Security DPI Rule Number: 1006256
  Trend Micro Deep Security DPI Rule Name: 1006256 - GNU Bash Remote Code Execution Vulnerability

  その他の関連情報