【12月26日更新・重要】UNIXベースOSの基幹ソフトウェア「GNU bash」に重大な脆弱性
publication date :
■概要
UNIXベースOSに搭載されているシェル（ユーザーのコマンド入力をOSに伝えるソフトウェア）であるGNU bashには，重大な脆弱性が存在します．
■対象(12月26日更新)
- GNU bash 4.3.28 及びそれ以前のバージョン
- GNU bash 4.2.51 及びそれ以前のバージョン
- GNU bash 4.1.15 及びそれ以前のバージョン
- GNU bash 4.0.42 及びそれ以前のバージョン
- GNU bash 3.2.55 及びそれ以前のバージョン
- GNU bash 3.1.21 及びそれ以前のバージョン
- GNU bash 3.0.20 及びそれ以前のバージョン
- US-CERTによれば，UNIX系OS，Linux系OS，およびMac OS Xが影響を受けます．ご利用のOSが対象となるか否かについては，各OSのベンダに確認ください．
- Windows系OSには，bashは標準で搭載されておりませんが，CygwinといったLinuxエミュレータ等をお使いの場合は，bashが含まれる可能性がありますので，ご留意ください．
- NASやテレビ会議システム等のICT機器にも，Linux系OSを利用しているものがあります．ご利用の機器が対象となるか否かについては，ベンダに確認ください．
■影響
本脆弱性により，遠隔から任意のOSコマンドを実行され，当該サーバに保存されているデータの改ざん，削除，漏えい等が発生する可能性があります．
■対策
OSやICT機器の各ベンダが，本脆弱性への対策として，パッチや回避策の公開といった対応を行っています．詳細は各ベンダに確認ください．
■関連文書
JVN
JVNDB-2014-004410：GNU bash における任意のコードを実行される脆弱性
IID, Inc.：Scan NetSecurity
GNU Bash における OS コマンドインジェクションの脆弱性(Shellshock)（Scan Tech Report）
| Inquiry | Information Security Management Office , Kyoto University TEL：075-753-7490（7490） E-mail：i-s-office Image
Inquiry Form |