Mise à jour critique : vulnérabilité d'injection de code Bash sous RHEL via des variables d'environnement spécialement conçues (CVE-2014-6271, alias Shellshock)

Red Hat a été informé d'une vulnérabilité affectant toutes les versions du paquet bash fourni avec les produits Red Hat. Cette vulnérabilité, CVE-2014-6271, pourrait permettre l'exécution de code arbitraire. Certains services et applications permettent à des attaquants distants non authentifiés de fournir des variables d'environnement, ce qui leur permet d'exploiter cette faille.

Quel est l'impact sur les systèmes

Cette faille affecte tous les produits qui utilisent le shell Bash et analysent les valeurs des variables d'environnement. Elle est particulièrement dangereuse, car une application peut appeler Bash de nombreuses manières. Très souvent, lorsqu'une application exécute un autre binaire, Bash est invoqué pour y parvenir. En raison de l'utilisation très répandue du shell Bash, cette faille est très grave et doit être traitée comme telle.
Toutes les versions antérieures à celles indiquées comme mises à jour pour ce problème sont vulnérables à des degrés divers.
Consultez l'article de correction approprié pour plus de détails.

RHEL 4 à 7 sont concernés

https://access.redhat.com/articles/1200223


Tous nos serveurs Linux ont été corrigés et sont sécurisés. Clients disposant d'un serveur dédié, veuillez prendre les mesures appropriées.