Kritisches Update: Bash-Code-Injection-Schwachstelle in RHEL durch speziell präparierte Umgebungsvariablen (CVE-2014-6271, auch bekannt als Shellshock)

Red Hat wurde auf eine Sicherheitslücke aufmerksam gemacht, die alle Versionen des bash-Pakets betrifft, wie es mit Red-Hat-Produkten ausgeliefert wird. Diese Sicherheitslücke CVE-2014-6271 könnte die Ausführung beliebigen Codes ermöglichen. Bestimmte Dienste und Anwendungen erlauben es entfernten, nicht authentifizierten Angreifern, Umgebungsvariablen zu übergeben und so diese Schwachstelle auszunutzen.

Welche Auswirkungen hat dies auf Systeme

Dieses Problem betrifft alle Produkte, die die Bash-Shell verwenden und Werte von Umgebungsvariablen auswerten. Es ist besonders gefährlich, da Bash von einer Anwendung auf viele verschiedene Arten aufgerufen werden kann. Häufig wird Bash aufgerufen, wenn eine Anwendung ein anderes Programm ausführt. Aufgrund der weiten Verbreitung der Bash-Shell ist dieses Problem sehr ernst und sollte entsprechend behandelt werden.
Alle Versionen vor den als Updates für dieses Problem aufgeführten Versionen sind in unterschiedlichem Maße anfällig.
Einzelheiten entnehmen Sie bitte dem entsprechenden Artikel zur Behebung.

RHEL 4 - 7 sind betroffen

https://access.redhat.com/articles/1200223


Alle unsere Linux-Server wurden gepatcht und sind sicher. Kunden mit Dedicated Servern bitten wir, geeignete Maßnahmen zu ergreifen.