“破壳”漏洞深度剖析

摘要：

著名SheII软件Bash的“破壳”漏洞席卷全球，引起业内人士的全面关注。文章从该漏洞的披露过程出发，深入剖析漏洞的工作原理和可被利用的攻击方式。通过分析该漏洞所造成的影响，提出与漏洞处理的技术手段相比，漏洞处理的机制问题更值得反思。

关键词：“破壳”漏洞、Bash、env、CVE

分类号：TS2;S89

在线出版日期：2015-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：16-18,51