Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2016-0634 →

DEBIAN-CVE-2016-0634

The expansion of '\h' in the prompt string in bash 4.3 allows remote authenticated users to execute arbitrary code via shell metacharacters placed in...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

The expansion of '\h' in the prompt string in bash 4.3 allows remote authenticated users to execute arbitrary code via shell metacharacters placed in 'hostname' of a machine.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 bash

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.4-1"}]}]

Debian:13 bash

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.4-1"}]}]

Debian:14 bash

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.4-1"}]}]

Références

advisory security-tracker.debian.org