[Linuxtrent] Re: CVE-2014-6271

  • From: girarsi_liste <liste.girarsi@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Thu, 25 Sep 2014 18:08:27 +0200

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Il 25/09/2014 16:47, Steevie ha scritto:
> Non sono sicuro che il pacchetto cui ti riferisci (debian ha 
> rilasciato solo un pacchetto per wheezy) sia "fixato", dato che 
> vengono considerate vulnerabili tutte le versioni di bash fino
> alla 4.3 bash43-025. [1]
> 
> Ciao, Stefano
> 
> [1] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7169
> 

Aggiornato appena adesso il mio debian su desktop, questa la nuova
versione bash, metto parte dell'output del comando aptitude show:

~$ aptitude show bash
Pacchetto: bash
Essenziale: sì
Stato: installato
Installato automaticamente: no
Multi-Arch: foreign
Versione: 4.3-9.1
Priorità: richiesto
Sezione: shells
Responsabile: Matthias Klose <doko@xxxxxxxxxx>
Architettura: amd64




- -- 
Simone Girardelli
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iF4EAREIAAYFAlQkPfgACgkQoVS0hKoD3PMY+gD/deJTGdOQlWhVo+Unykyhg57s
wtNFKxkxbBQIfdJ3asYA/147WwQZfxkqjnQEQzIm+OCZUpprd5Vl48jAOIBjgyWe
=Ybp/
-----END PGP SIGNATURE-----
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: