Scoperta gravissima vulnerabilita' in bash (Linux, BSD, Mac OSx)

[sacarde]

ma cosa fa il comando:

env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

e quali danni puo' fare ?

[andrea.paiola]

ma cosa fa il comando:

env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

e quali danni puo' fare ?

mi pare testi semplicemente la vulnerabilità e nel caso positivo riporti Bash is vulnerable!