= Сообщение: 2154 из 14905 ======================================= R50.SYSOP = От : Ivan Agarkov 2:5020/849.1 26 Sep 14 10:37:54 Кому : All 26 Sep 14 10:37:54 Тема : Уязвимость в bash :( FGHI : area://R50.SYSOP?msgid=2:5020/849.1+54250a8e = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Привет, All!
> В BASH <= 4.3 найдена уязвимость, которая позволяет выполнять команды через > переписывание переменных окружения. Эта уязвимость может зацепить всех, кто > использует CGI-скрипты на bash или например дает исполнять команды по ключу > через SSH. То есть всех, кто в настоящий момент использует binkd over ssh :) > Патч есть, но он пока кривой и сам с дыркой.