Apple rilascia la patch per risolvere il bug Shellshock

Apple ha rilasciato l'aggiornamento OS X Bash 1.0 per i sistemi operativi Mavericks, Mountain Lion e Lion, che va a mettere una toppa sulla vulnerabilità "Shellshock" della shell Bash, divenuta di pubblico dominio la scorsa settimana.

Quando l'aggiornamento viene applicato, provvede ad installare la versione 3.2.53 della Bash shell, sostituendo la precedente versione 3.2.51. Si tratta di un'operazione che gli utenti più esperti possono anche condurre manualmente.

Apple non rilascerà un aggiornamento individuale per le build di Yosemite attualmente in fase di betatest, ma il bug verrà comunque risolto nelle future build del sistema operativo, che tra l'altro sarà verosimilmente rilasciato nel corso delle prossime settimane.

Nel corso della passata settimana, all'indomani della circolazione delle notizie relative a Shellshock, Apple ha emesso un breve comunicato riconoscendo il problema, cercando però di rassicurare gli utenti sul fatto che la maggior parte dei sistemi Mac è comunque al riparo da inconvenienti e che il problema poteva interessare solo gli utenti che facevano uso di "servizi Unix avanzati".

L'aggiornamento, nel momento in cui scriviamo, non è ancora disponibile all'interno della sezione aggiornamento software del sistema operativo, ma può essere scaricata manualmente dal sito ufficiale di Apple per Mavericks, Mountain Lion e Lion.

Shellshock, lo ricordiamo, è una vulnerabilità che colpisce la shell Bash presente nei sistemi Linux/Unix e permette l'esecuzione di codice arbitrario non appena la shell viene invocata. Maggiori approfondimenti in questo articolo: Shellshock, una vulnerabilità che può mettere in ginocchio il web.