CVE-2014-7169

GNU Bash bis einschließlich 4.3 bash43-025 verarbeitet nachgestellte Zeichenketten nach bestimmten fehlerhaften Funktionsdefinitionen in den Werten von Umgebungsvariablen. Dadurch können entfernte Angreifer über eine präparierte Umgebung Dateien schreiben oder möglicherweise andere, nicht näher bekannte Auswirkungen erzielen. Dies wurde anhand von Angriffsvektoren nachgewiesen, die das Feature ForceCommand in OpenSSH sshd betreffen, die Module mod_cgi und mod_cgid im Apache HTTP Server, Skripte, die von nicht näher bezeichneten DHCP-Clients ausgeführt werden, sowie weitere Situationen, in denen das Setzen der Umgebung über eine Privilegiengrenze hinweg aus einer Bash-Ausführung heraus erfolgt. HINWEIS: Diese Schwachstelle besteht aufgrund eines unvollständigen Fixes für CVE-2014-6271.