Bash の脆弱性(ShellShock)。CentOS、RedHat での対処方法 yum update bash

Bash の環境変数の処理に問題があり、第三者が遠隔で任意のコードを実行できる脆弱性。Bash で書いたGCI スクリプトが設置されていると、致命的なことになるので、急いで Bash をアップデート。

今回の脆弱性の影響をうけるBash のバージョンです。

ただ、Cygwin 環境だとBash 4.1.13でも脆弱性の影響を受けました。Cygwin 環境での対応について以下に対応方法をまとめてます。
https://ishihara.asia/cygwinのbash脆弱性shellshock対応.html

今回の脆弱性の有無については

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

コマンドを実行して vulnerable が表示されなかったら問題ないです。正常なBash のバージョンでは、echo this is a test のみ表示されます。

yum が利用できる場合には

yum update bash

でさっくりBash をアップデート。

アップデート後、

rpm -q bash

でバージョンを確認。

アップデートすると、以下のバージョンが適応される(2014年9月26日現在)されます。
https://rhn.redhat.com/errata/RHSA-2014-1306.html
RedHat & CentOS 5系
bash-3.2-33.el5_10.4

RedHat & CentOS 6系
bash-4.1.2-15.el6_5.2

yum が利用できない場合にはRed Hat Network から該当のrpm を取得して対応。修正パッチについてはそれぞれのディストリビュータの対応状況を確認してください。