bash脆弱性問題

コマンドラインインタプリタ(「シェル」とも呼ばれる)である「Bash」(Bourne Again SHell)に存在する、20余年来のバグが2014年9月に公にされたのを皮切りに、Bashにおける関連のバグが次々と発見され、わき起こった騒動。Shellshockとも言う。

Bashシェルは、「Linux」系の大半、「UNIX」系の多く、「BSD」系のいくつか、そしてAppleの「OS X」(10.3以降)を含む、多くのOSのデフォルトのコマンドラインインタプリタとして広く配布されている。また「Windows」から「Android」まで、他の多くのシステムでも使われている可能性があるが、こうしたシステムでは、デフォルトでインストールされたり、使用されたりはしていない。

初期のShellshockバグ(「CVE-2014-6271」)が報告されて以来、Bashにおける関連のバグが、さまざまな研究者によって発見されている。この中で最も影響を与えているのが依然としてCVE-2014-6271である。

バグはBashの解析コードに存在する。Bashが、その初期化シーケンスの間に、環境変数の解析をする方法の中にエラーがある。環境変数を操作できるあらゆるものが、この脆弱性に対する攻撃ベクトルになる可能性がある。

関連記事

キーワードアクセスランキング

  •  Linuxとは、1991年にフィンランドのLinus Torvalds氏が開発した、UNIX互換のOSである。Linuxとはカーネル...(続きを読む)

  • SFA
    Sales Force Automationの略。ソフトウェアを利用して、企業が営業活動を効率化すること。顧客リストや訪問状況、過去の売り上...(続きを読む)
  • 「Bring Your Own Device」の略で、従業員の私物デバイスを業務で利用すること。業務で利用する携帯端末は会社から支給されるケ...(続きを読む)
  • 金融(Finance)とテクノロジ(Technology)を掛け合わせた造語。2015年は、メガバンクグループでFintech専門組織の新設...(続きを読む)
  • AWS
    Amazonが提供するパブリッククラウド「Amazon Web Services」のこと。クラウド上のサーバを使った分だけ利用できる仮想サー...(続きを読む)
  • ERP

     ERP(Enterprise Resource Planning)は企業が有する人材や資金、設備、情報などさまざまな資源を統合的に管...(続きを読む)

  • CRM
    Customer Relationship Managementの略。ソフトウェアを利用して、顧客との関係を良好なものにし、自社の収益増やブ...(続きを読む)
  • NoSQL(Not Only SQL)とは、リレーショナルデータベース管理システム(RDBMS)ではないデータベース(DB)を指す分類用語で...(続きを読む)
  • 日本マイクロソフトが開催する開発者向けの年次カンファレンス。4回目となる2017年は、5月23~24日の2日間にわたり開催され、AIやIoT...(続きを読む)
  • 仮想化と似た要領で、1つのOS上に多数のアプリケーションをホストするコンテナ技術の最大手企業またはサービス。仮想サーバ(VM)との違いは、処...(続きを読む)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成AIからエージェント型AIへ。成熟度フェーズに応じて段階的に進化させる実践ガイド

  2. 経営

    IT予算を削っても投資余力が生まれない。CIOが実践するコスト最適化5ステップ

  3. ビジネスアプリケーション

    AIが分析する時代、データアナリストに求められる「3つの新条件」とは?

  4. セキュリティ

    ランサムウェア被害の67%が「ID侵害」から発生。企業・組織が直面する認証管理の危機とは?

  5. セキュリティ

    インシデント発生後の「最初の48時間」をどう乗り切る? 被害を最小化する初動対応の6つの鉄則

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]