महत्वपूर्ण अपडेट: विशेष रूप से तैयार किए गए एनवायरनमेंट वेरिएबल के माध्यम से RHEL Bash कोड इंजेक्शन सुरक्षा कमजोरी (CVE-2014-6271, जिसे Shellshock भी कहा जाता है)

Red Hat को एक सुरक्षा कमज़ोरी की जानकारी मिली है, जो Red Hat उत्पादों के साथ आने वाले bash पैकेज के सभी वर्ज़न को प्रभावित करती है। यह कमज़ोरी CVE-2014-6271 मनमाना कोड चलाने की अनुमति दे सकती है। कुछ सेवाएं और एप्लिकेशन बिना प्रमाणीकरण वाले रिमोट हमलावरों को एनवायरनमेंट वेरिएबल देने की अनुमति देते हैं, जिससे वे इस कमज़ोरी का फ़ायदा उठा सकते हैं।

सिस्टम पर इसका क्या प्रभाव पड़ता है

यह समस्या उन सभी उत्पादों को प्रभावित करती है जो Bash शेल का उपयोग करते हैं और एनवायरनमेंट वेरिएबल के मान पढ़ते हैं। यह समस्या विशेष रूप से खतरनाक है, क्योंकि कोई एप्लिकेशन कई तरीकों से Bash को चला सकता है। अक्सर जब कोई एप्लिकेशन किसी दूसरी बाइनरी को चलाता है, तो इसके लिए Bash को ही बुलाया जाता है। Bash शेल के व्यापक उपयोग के कारण यह समस्या काफ़ी गंभीर है और इसे उसी रूप में लिया जाना चाहिए।
इस समस्या के लिए अपडेट के रूप में सूचीबद्ध वर्ज़न से पहले के सभी वर्ज़न किसी न किसी हद तक असुरक्षित हैं।
विस्तृत जानकारी के लिए कृपया संबंधित समाधान लेख देखें।

RHEL 4 - 7 प्रभावित हैं

https://access.redhat.com/articles/1200223


हमारे सभी Linux सर्वर पैच किए जा चुके हैं और सुरक्षित हैं। डेडिकेटेड सर्वर ग्राहकों से अनुरोध है कि वे उचित कार्रवाई करें।