azure - Azure Web サイト、クラウド サービス、SQL データベースに対する BASH バグの影響は?

Question

この潜在的に深刻な Linux ベースのバグについて読んでいます。Azure は Windows ベースであり、おそらくすぐにパッチが適用されるため、安全な側にあるように思われます。これが、Platform As A Service (PAAS) を使用する理由です。

これが一体何なのか疑問に思っている人のために、Try Hunt の次のサイトに良い記事があります: Troy Hunt's Article

これに関する誰かからのコメント、またはポインタはありますか?

ありがとう。

Answer 1

Azure WebSites は、ShellShock に関して安全です。Azure WebSites は IIS を Web サーバーとして使用しており、Bash を公開/呼び出す外部の匿名アクセス可能なエンドポイントは公開していません。

VM インストールの一部として Bash をインストールすることに注意してください (Bash は Git に付属しています)。ただし、このシェルをリモート/匿名で呼び出すためのベクトルは公開していません。注意のためにBashを更新します。