GNU Bash（Bourne again shell）是一个为GNU计划编写的Unix shell，广泛使用在Linux系统内，最初的功能仅是一个简单的基于终端的命令解释器。
GNU Bash 4.3 bash43-025及之前版本处理环境变量值内某些畸形函数定义后尾随的字符串时存在安全漏洞，远程攻击者通过构造的环境，利用此漏洞可覆盖文件、执行任意代码、导致其他影响。此漏洞源于CVE-2014-6271的不完整修复，函数解析仍然存在问题。
<*来源：Tavis Ormandy
链接：http://seclists.org/oss-sec/2014/q3/688
*>
解决方法
厂商补丁：
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.gnu.org/software/bash