SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650

9 q' i' E2 @9 B' v/ F; M漏洞级别:非常严重

漏洞信息：

1.测试是否存在漏洞，执行以下命令：

* K$ A3 p! S* G$ Q8 Q

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

; g$ h; U8 g" e7 d0 d9 z( a7 U- U- F4 d
+ w0 v; L1 x; D$ A; M' }- M如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复
6 q+ P. J! K( A
2 \/ i; v& \7 _1 V  y8 J2.修复漏洞办法
; U& m% P) R- }% U9 I
( A. ~* k* b' _- X" JUbuntu or Debian 请执行

1. apt-get update
   ; l& v% `4 ^8 }* S/ h
2. apt-get upgrade

复制代码

RedHat, CentOS or Fedora 请执行
; q# P# g: _5 c  y) D6 K
% Z' l! s) ]) V# L1 `

1. yum clean all
   & S% M2 T" [4 t* U9 M5 p- m0 Q
2. yum -y update bash

复制代码

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

* G& M4 Z* @+ Q5 [
. }0 j) K1 k1 b% Z& E* y/ y2 t; acentos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过
. ]1 ]+ Y2 g+ Q: D$ G

hudba

节操 发表于 2014-9-25 16:29
晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

/ u' p0 ]8 B: O4 f2 d怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
" _. U% r. _# V, n$ \2 Y  f7 F2 J" q0 j3 d我的debian也是升级后还是提示

, R; D5 n$ |+ X& b/ c  ~8 @俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
: l" R$ ]. T0 q$ L1 P! A/ Xcentos更新没问题，debian更新之后也能显示“You are vulnerable.”

( w# R; x8 A4 w2 l+ U. wdebian 6 依然  “You are vulnerable.”
8 h7 C" p3 t! `# Q3 c- F' Z6 {1 I' F求debian 6 的修复