Ошибка в оболочке Bash поставила под угрозу компьютеры на Linux и OS X
29.09.2014
Группа компьютерной безопасности Red Hat сообщила об уязвимости, обнаруженной в оболочке Bash, используемой компьютерами на Linux и OS X.
Как сообщают в Red Hat, уязвимость, названная Shellshock, среди прочего, позволяет выполнить на компьютере произвольный вредоносный код. Как отмечают в компании, уязвимость может находиться в любой версии оболочки, из-за чего существует вероятность, что злоумышленники в течение нескольких лет могли пользоваться ей, нанося вред пользователю.
Об уязвимости Red Hat стало известно в середине сентября, однако о ней не сообщалось до выхода патчей.
Напомним, в апреле стало известно об уязвимости в широко распространенном криптографическом пакете OpenSSL, который применяется для шифрования данных при передаче информации. Она получила название Heartbleed. OpenSSL используется компаниями Amazon.com, Googlе и Yahoo. Heartbleed позволяет хакерам перехватывать сведения при передаче между пользователем и сервером провайдера.
