安全漏洞，破壳而出

• 作者: 李柏松
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 安全漏洞 破壳 GNU/LINUX 外壳程序 远程执行 构造环境 英文名 攻击者
• 年，卷（期）: 2014,（11）
• 页码范围: 14-15
• 页数: 2页
• 分类号: TP393.08

摘要

9月24日公开的“破壳”漏洞（英文名Shellshock、Bashdoor），是由法国GNU／Linux爱好者Stephane Chazelas在9月中旬发现的。漏洞产生于Bash外壳程序的语法解析错误，可以让攻击者通过构造环境变量值远程执行任意代码。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李柏松		8	26	3.0	5.0