[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Bash vulnerable



El 29/09/2014 12:48, Eduardo Rios escribió:
El 29/09/14 a las 16:14, Camaleón escribió:
El Sun, 28 Sep 2014 19:07:11 +0200, Eduardo Rios escribió:


Gracias. Pues ya se me pasa la paranoia ;) :)

Pues ya puedes volver al modo paranoico que esto no ha acabado:

Further flaws render Shellshock patch ineffective
http://www.itnews.com.au/News/396256,further-flaws-render-shellshock-patch-ineffective.aspx


Pues no entiendo muy bien, tanta alarma... o al menos, en mi caso.
Se trata de un portátil domestico, que aunque tiene conexión a Internet,
no está encendido las 24 horas...

Para que pudieran aprovechar las vulnerabilidades, ¿tendría que ser yo
quien descargara y ejecutara un script bash malintencionado, ¿no? ¿O
pueden ejecutar un bash en mi equipo por estar conectado a Internet?

Es que si tengo que interactuar yo, no entiendo tanta alarma. No
descargo nada de sitios "dudosos", y solo instalo/actualizo desde los
repositorios oficiales...

¿O es que no me estoy enterando de la película?

Gracias.



Según entiendo el alcance es remoto, o sea, desde otros computadores se puede ver vulnerado el sistema, el detalle es en circunstancias muy particulares, como han dicho varios ya, a través de páginas que utilicen CGI -scripts que se ejecutan en el sistema como apoyo-, CUPS para imprimir y otros aspectos, no obstante el rango de ataque es alto, pero para una porción específica del "mercado". Para los usuarios finales, basta con actualizar el sistema, los Administradores de Sistemas, son los que tienen que concentrarse en más variables.

Saludos.


Reply to: