Oracle бореться з помилкою BASH, залишається багато роботи

Час читання: 1 хвилин

Oracle випустила оновлення системи безпеки для усунення вразливостей BASH, виявлених у багатьох продуктах. Однак Oracle також включила до свого оголошення список із 42 продуктів Oracle, які залишаються вразливими до Shellshock, а ще 17 все ще перебувають у стадії дослідження.

Так звана помилка Shellshock є помилкою інтерпретатора команд BASH, який використовується з варіантами Unix для виконання команд. Хакер може використати помилку для виконання шкідливих команд і, можливо, взяти під контроль систему. Машини, контрольовані хакерами, використовуються для створення ботнетів, злочинних мереж, які поширюють спам і шкідливе програмне забезпечення.

Варіанти операційних систем Unix, включаючи Linux, MAC OS X і Android. Системи Windows не вразливі, а пристрої Android вважаються вразливими лише в тому випадку, якщо сервер, до якого вони підключаються, заражений першим. Через широке використання варіантів Unix і пов’язаних систем спільнота інформаційних технологій різко відреагувала на цю помилку. Випуск Oracle вказує на прогрес, але потрібно ще багато працювати.

Раніше цього тижня Apple анонсувала виправлення для своєї Mac OS X для боротьби з Shellshock. Apple стверджує, що їхні користувачі не були вразливі до помилки BASH, якщо вони зберегли конфігурацію за замовчуванням.

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД