Исходное сообщение
"Анонсирован Openwall GNU/*/Linux 3.1-stable" Отправлено solardiz, 05-Янв-15 18:50
>> Shellshock - это (пока?) один такой пример за ~25 лет. > А это потому что все это скриптовое болото писаное левой пяткой никто не пробовал палочкой тыкать Да нет, в скриптах уязвимости то и дело находят. И в bash, так скажем, особенности бывали, хотя и на удивление мало (известных) - лет 15 назад была история с обработкой символа '\xff' в скриптах. Но Shellshock выделяется тем, что обрабатывались произвольные переменные окружения, bash'у и конкретным скриптам не предназначенные, в результате чего уязвимым оказался запуск бинарных программ через "bash -c", system(), popen() и т.д. даже при отсутствии скриптов (в полном смысле).