Pour ceux qui vivraient sur la Lune, une faille de sécurité a été récemment découverte dans le shell bash. Comme la majeure partie des distributions Linux l’utilisent (et quelques BSD aussi visiblement), et vu que ce problème permet de faire des tas de choses impunément, c’est devenu une faille majeure dans l’infra-structure d’Internet (elle rivalise avec Heartbleed). Notamment, cette faille permet de faire très facilement de l’injection de commandes, même à distance sur des serveurs qui utilisent bash en tâche de fond. De nombreux services se sont retrouvés vulnérables. Et, si vous ne l’avez pas déjà fait, nous vous conseillons de mettre à jour votre shell bash.

Plus d’informations sur cette faille:

• Une faille nommée « shellshock » (Linuxfr);
• Shellshock (Wikipedia);
• Shellshock makes Heartbleed look insignificant (ZDNet);
• Revue des techniques de programmation en shell (Linuxfr).
• Repository of « Shellshock » Proof of Concept Code