Une mise à jour de bash était présente hier (avec aussi avec celle du kernel) :
bash 4.2.47-4.fc20.
Cette version ne corrige pas encore la faille de sécurité Shellshock ?
EDIT : Je me réponds à moi-même,
oui c'est corrigé par rapport à hier avec l'ancienne version de bash :
[root@localhost ~]# env X="() { :;} ; echo shellshock" /bin/sh -c "echo completed"
/bin/sh: avertissement :X: ignoring function definition attempt
/bin/sh: erreur lors de l'import de la définition de fonction pour « X »
completed
[root@localhost ~]# env X="() { :;} ; echo shellshock" `which bash` -c "echo completed"
/bin/bash: avertissement :X: ignoring function definition attempt
/bin/bash: erreur lors de l'import de la définition de fonction pour « X »
completed
Hier j'obtenais la réponse :
shellshock
completed