2014年09月29日
いつもServersMan@VPSをご利用いただき誠にありがとうございます。 GNU bashの脆弱性に関する注意喚起が一般社団法人 JPCERT コーディネーションセンターより発表されております。 該当する bash を利用している場合には、外部からの入力が GNU bash の環境変数に設定される環境において、遠隔の第三者によって任意のコードが実行される可能性があります。 ■JPCERTコーディネーションセンター GNU bash の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140037.html ■対象となるバージョン - Bash 4.3 Patch 25 およびそれ以前 - Bash 4.2 Patch 48 およびそれ以前 - Bash 4.1 Patch 12 およびそれ以前 - Bash 4.0 Patch 39 およびそれ以前 - Bash 3.2 Patch 52 およびそれ以前 - Bash 3.1 Patch 18 およびそれ以前 - Bash 3.0 Patch 17 およびそれ以前 ■対応方法
現在、利用しているbashのバージョンをご確認いただき、対象となるバージョンに該当する場合は、bashのアップデートを行ってください。 ------------------------------------------------------------------------------------------------------
弊社が提供しているテンプレートにつきましては、10/7に修正を実施いたしました。 それ以前にコンテナを作成されたお客様につきましては、アップデートを行っていただけますようお願い申し上げます。