Re: Bash vulnerable
El Thu, 25 Sep 2014 18:02:16 +0200, Luis Felipe Tabera Alonso escribió:
> On Thursday 25 September 2014 14:33:57 Camaleón wrote:
>> El Thu, 25 Sep 2014 16:28:34 +0200, Gerardo Diez García escribió:
>> > Sí. Su referencia es: CVE-2014-6271 Hablan de ella por ejemplo en
>> > Hispasec [1] o en Security by Default [2]
>> >
>> > De nada, la búsqueda en internet ya la tenía hecha
>>
>> (...)
>>
>> En Debian hay un parche desde ayer:
>>
>> https://www.debian.org/security/2014/dsa-3032
>>
>
> Estad atentos, porque aunque hay un parche, parece que no protege
> completamente la vulnerabilidad
>
> CVE-2014-7169
>
> Se afirmaba que se podría utilizar para ejecutar comando arbitrarios a
> través del dhcp!!
Sí, se trata de la misma vulnerabilidad por lo que el parche que han
sacado corrige parcialmente el fallo. Habrá que estar pendientes de una
nueva actualización.
Saludos,
--
Camaleón
Reply to: