개요
•리눅스 계열 등 운영체제에서 사용중인 GNU Bash에서 발생하는 임의코드 실행
취약점 (CVE-2014-6271)을 해결하는 일부 보안 업데이트 발표
•공격자는 Bash를 사용하여 구현된 기능 등을 악용하여 임의의 코드를 실행시킬 수
있으므로 해결방안 적용 권고
해당 시스템
•영향 받는 시스템
◦GNU Bash를 사용하는 시스템
해결방안
•해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의
내용을 참조하여 보안업데이트 수행
◦CentOS [1]
◦Debian [2]
◦Redhat [3]
◦Ubuntu [4]
용어 정리
•Shell : 사용자가 입력한 문장을 해석하여 시스템 기능을 수행하는 명령어 해석기
