FreeBSDの「sh」シェルはShellshockに脆弱ですか?

FreeBSDの「sh」シェルはShellshockに脆弱ですか?

Bashがインストールされておらず、一度もインストールされたことのない個人用FreeBSD 10を実行しているサーバーがあります。ただし、独自のPOSIX互換シェル「sh」が付属しています。私のサーバーのShellshockエラーについて心配する必要がありますか?

私はこの悪名高いシェルスクリプトを実行してみました。いいえ「壊れやすい」エコーが聞こえますが、これが安全かどうかはわかりません。

env x='() { :;}; echo vulnerable' sh -c 'echo hello'

ベストアンサー1

はい、あなたは安全です(少なくともShellshockから)。「シェルショック」エラーBourne(レガシー)、Almquist(FreeBSD、Debian(および最新))、または他のビシェルに固有のものであり、bash影響はありません。shshashdashshbash

おすすめ記事