Retourner au contenu associé (journal : Mets à jour ton bash. Maintenant.)
Posté par vv222 le 25 septembre 2014 à 13:04. En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 2. Dernière modification le 25 septembre 2014 à 13:06.
Dash me semble épargné :$ env x='() { :;}; echo vulnerable' dash -c "echo this is a test" this is a test
$ env x='() { :;}; echo vulnerable' dash -c "echo this is a test" this is a test
Je pense quand même que quelqu’un de pas trop bête voulant exploiter cette faille dans un script ne déclarera pas #!/bin/sh mais plutôt #!/bin/bash.
#!/bin/sh
#!/bin/bash
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Alternatives
Posté par vv222 . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 2. Dernière modification le 25 septembre 2014 à 13:06.
Dash me semble épargné :
$ env x='() { :;}; echo vulnerable' dash -c "echo this is a test"this is a test
Je pense quand même que quelqu’un de pas trop bête voulant exploiter cette faille dans un script ne déclarera pas
#!/bin/shmais plutôt#!/bin/bash.