Questão 2033047

Em setembro de 2014, foi relatado o primeiro problema de segurança conhecido como shellshock. Considerando este contexto, analise as alternativas a seguir.

I. O problema era ligado a falhas de validação nos limites de variáveis inteiras.

II. O principal programa afetado foi o “bash”.

III. O sistema afetado executa comandos indevidamente ao importar funções.

IV. A falha ocorre como resultado do estouro de um array.

V. O defeito permitia explorar diretamente uma conexão cifrada no TLS – Transport Layer Security.

Estão CORRETAS apenas