标签： shellshock

北京时间10月7日上午消息，雅虎今天宣布，虽然黑客攻破了该公司的三台电脑服务器，但并未利用Shellshock安全漏洞发起攻击，因此收回了当天早些时候发布的声明。

重大互联网威胁于9月24日爆发，GNU Bash（Bourne again shell）4.3及之前版本在处理某些构造的环境变量时存在安全漏洞，可能允许攻击者远程执行任意命令，GNU Bash漏洞编号为CVE-2014-6271。