Ondrej Oprala fb4f6f
			     BASH PATCH REPORT
Ondrej Oprala fb4f6f
			     =================
Ondrej Oprala fb4f6f
Ondrej Oprala fb4f6f
Bash-Release:	4.3
Ondrej Oprala fb4f6f
Patch-ID:	bash43-036
Ondrej Oprala fb4f6f
Ondrej Oprala fb4f6f
Bug-Reported-by:	emanuelczirai@cryptolab.net
Ondrej Oprala fb4f6f
Bug-Reference-ID:	<f962e4f556da5ebfadaf7afe9c78a8cb@cryptolab.net>
Ondrej Oprala fb4f6f
Bug-Reference-URL:	http://lists.gnu.org/archive/html/bug-bash/2015-02/msg00071.html
Ondrej Oprala fb4f6f
Ondrej Oprala fb4f6f
Bug-Description:
Ondrej Oprala fb4f6f
Ondrej Oprala fb4f6f
When evaluating and setting integer variables, and the assignment fails to
Ondrej Oprala fb4f6f
create a variable (for example, when performing an operation on an array
Ondrej Oprala fb4f6f
variable with an invalid subscript), bash attempts to dereference a null
Ondrej Oprala fb4f6f
pointer, causing a segmentation violation.
Ondrej Oprala fb4f6f
Ondrej Oprala fb4f6f
Patch (apply with `patch -p0'):
Ondrej Oprala fb4f6f
Ondrej Oprala fb4f6f
*** ../bash-20150206/variables.c	2015-01-23 20:39:27.000000000 -0500
Ondrej Oprala fb4f6f
--- variables.c	2015-02-19 13:56:12.000000000 -0500
Ondrej Oprala fb4f6f
***************
Ondrej Oprala fb4f6f
*** 2834,2841 ****
Ondrej Oprala fb4f6f
      v = bind_variable (lhs, rhs, 0);
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
!   if (v && isint)
Ondrej Oprala fb4f6f
!     VSETATTR (v, att_integer);
Ondrej Oprala fb4f6f
! 
Ondrej Oprala fb4f6f
!   VUNSETATTR (v, att_invisible);
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
    return (v);
Ondrej Oprala fb4f6f
--- 2834,2843 ----
Ondrej Oprala fb4f6f
      v = bind_variable (lhs, rhs, 0);
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
!   if (v)
Ondrej Oprala fb4f6f
!     {
Ondrej Oprala fb4f6f
!       if (isint)
Ondrej Oprala fb4f6f
! 	VSETATTR (v, att_integer);
Ondrej Oprala fb4f6f
!       VUNSETATTR (v, att_invisible);
Ondrej Oprala fb4f6f
!     }
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
    return (v);
Ondrej Oprala fb4f6f
*** ../bash-4.3/patchlevel.h	2012-12-29 10:47:57.000000000 -0500
Ondrej Oprala fb4f6f
--- patchlevel.h	2014-03-20 20:01:28.000000000 -0400
Ondrej Oprala fb4f6f
***************
Ondrej Oprala fb4f6f
*** 26,30 ****
Ondrej Oprala fb4f6f
     looks for to find the patch level (for the sccs version string). */
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
! #define PATCHLEVEL 35
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
  #endif /* _PATCHLEVEL_H_ */
Ondrej Oprala fb4f6f
--- 26,30 ----
Ondrej Oprala fb4f6f
     looks for to find the patch level (for the sccs version string). */
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
! #define PATCHLEVEL 36
Ondrej Oprala fb4f6f
  
Ondrej Oprala fb4f6f
  #endif /* _PATCHLEVEL_H_ */