“破壳”漏洞深度剖析.docVIP

“破壳”漏洞深度剖析 　　【 摘 要 】 著名Shell软件Bash的“破壳”漏洞席卷全球，引起业内人士的全面关注。文章从该漏洞的披露过程出发，深入剖析漏洞的工作原理和可被利用的攻击方式。通过分析该漏洞所造成的影响，提出与漏洞处理的技术手段相比，漏洞处理的机制问题更值得反思。 　　【 关键词 】 “破壳”漏洞;Bash;env;CVE 　　Deep Analysis of “Shellshock” 　　Guo Rui 　　（Guangzhou School of Administration， Information and Network Center GuangdongGuangzhou 510070 ） 　　【 Abstract 】 “Shellshock” vulnerability of Bash shocks the global network， and IT insiders focus on it all over the world. This thesis shows the discovery process of the vulnerability， and deeply analyses the work theory and attack methods of it. After discussing the influen