Scoperta una nuova vulnerabilità CVE-2014-6271, tutti i maggiori vendor stanno pubblicando documenti relativi all’impatto sui propri prodotti. Anche VMware ha prontamente pubblicato un articolo relativo a Shellshock.
ShellShock
CVE-2014-6271: vulnerabilità ShellShock nei prodotti Citrix
Arriva un nuovo terremoto legato ad un baco di sicurezza, questa volta legata a bash, una delle shell più diffuse in ambiente unix. Anche molti prodotti Citrix utilizzano questa shell in diversi modi: vediamo assieme come, dove e quando.