SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650

8 Q4 d% T- z2 g' l漏洞级别:非常严重
4 c5 r: a- b+ n/ i/ y
漏洞信息：

3 V: u9 N+ k6 z" E/ {. B! H1.测试是否存在漏洞，执行以下命令：

" Q3 f& Q+ ~# l. R& a5 f" K& m4 I

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

5 J+ ?& t; Q; N" \* f
. ]+ V) f) b. \% v4 u5 f: I: K3 X如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复
/ K7 t4 z4 |1 m. C
2.修复漏洞办法

2 Z3 Q- r2 s5 f* Y' ^+ R$ q; w8 NUbuntu or Debian 请执行

1. apt-get update
   & A, O. |1 S9 S8 E( g
2. apt-get upgrade

复制代码

2 q3 J7 M' u$ S. LRedHat, CentOS or Fedora 请执行

3 G* h; U, }  I! z0 Y5 Y# O2 X( Y) u

1. yum clean all
   
2. yum -y update bash

复制代码

" D3 C7 i! n5 I9 n
# v. [6 H7 \* M$ n5 ~& r  d

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

1 F) T0 O# P* o2 ~
centos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

hudba

节操 发表于 2014-9-25 16:29
, W( R  p! l$ ~6 {晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
  y% P& ^; p, ?! W我的debian也是升级后还是提示

俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
centos更新没问题，debian更新之后也能显示“You are vulnerable.”

- _7 y5 _% W" C( x" kdebian 6 依然  “You are vulnerable.”
( J/ |6 a* w+ d8 L& `求debian 6 的修复