Oracle Battles BASH Bug med mye arbeid igjen å gjøre

Lesetid: 1 minutt

Oracle har gitt ut sikkerhetsoppdateringer for å løse BASH-feilproblemer funnet på tvers av flere produkter. Imidlertid inkluderte Oracle også en liste over 42 Oracle-produkter som fortsatt er sårbare for Shellshock i sin kunngjøring, med 17 flere som fortsatt er under etterforskning.

Den såkalte Shellshock bug er en feil i BASH-kommandotolken som brukes med Unix-varianter for å utføre kommandoer. En hacker kan utnytte feilen til å utføre skadelige kommandoer og muligens ta kontroll over systemet. Maskiner som kontrolleres av hackere brukes til å danne botnett, kriminelle nettverk som sprer spam og skadelig programvare.

Unix variant operativsystemer inkludert Linux, MAC OS X og Android. Windows-systemer er ikke sårbare, og det antas at Android-enheter bare er sårbare hvis en server de kobler til er infisert først. På grunn av den utbredte bruken av Unix-varianter og relaterte systemer, har informasjonsteknologisamfunnet reagert sterkt på feilen. Oracles utgivelse indikerer fremgang, men mye arbeid må gjøres.

Apple kunngjorde oppdateringer for Mac OS X tidligere i uken for å håndtere Shellshock. Apple har hevdet at brukerne ikke var sårbare for BASH-feilen hvis de beholder standardkonfigurasjonen.

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS