這個漏洞將造成Unix-like系統上權限不夠的使用者可以透過bash提權或進行其它非法操作；且若此系統為伺服器，並使用Apache搭配mod_cgi、mod_cgid模組做為web服務，則Server端網頁程式有呼叫bash的話，有心人士就可以利用這個網頁程式來入侵這台伺服器。如您要測試您的Unix-like系統是否存在此弱點，請在輸入指令的shell處輸入：

env x='() { :;}; echo vulnerable' bash -c echo this is a test

若系統顯示「 vulnerable this is a test」，就表示您的系統存在此弱點；若系統顯示其它錯誤訊息，則表示您使用的shell可能不是bash或您已修補此弱點。

中華數位全系統SQR產品不受此漏洞的影響，請用戶安心。

※關於Softnext中華數位科技：
秉持著【We Secure Your Content】的理念，致力於電子郵件安全、網路內容安全、企業資料保護的技術研究與開發，以提供完善的資訊內容安全解決方案及應用服務，協助企業以符合法規規範的方式進行資訊內容安全管理。
研發產品榮獲多項創新研發大獎，廣受企業愛用與肯定：
經濟部技術處「產業創新成果表揚」、資訊月「傑出資訊應用暨產品獎」
資策會MIC調查「大型企業十大資安產品信賴品牌」及「電郵安全領導品牌」
DigiTimes「2010年資安產品滿意度調查」郵件管理企業理想品牌第1名
網路資訊「2008台灣資安普查」郵件安全產品使用率第1名、推薦第1名

了解更多企業及產品資訊，請洽02-25422526或上中華數位科技官方網站查詢http://www.softnext-inc.com/。

- 新聞稿有效日期，至2014/10/26為止

上一篇：Honeywell先進材料改善行動裝置散熱以提升效能
下一篇：難得放假何處去？女老師「單身教師節」不快樂！