SSH bash紧急安全补丁！重要！

tttggg

不用cgi，不会有影响。即使用了，没有用到bash，也没有影响。不要太担心。我测试30几个网站，就一个能执行。
9 R3 s2 L- i$ e. `, u3 Z0 U( R0 U

adxp

谢谢提醒。

阿百川

hardrock 发表于 2014-9-25 22:48
" w4 C0 t* K3 Rdebian 6 依然  “You are vulnerable.”
/ g1 V& {, G& L( s$ d求debian 6 的修复

1. deb http://http.debian.net/debian/ squeeze-lts main contrib non-free
   . x& S' G+ X8 T. u+ ]- B9 ^" \
2. deb-src http://http.debian.net/debian/ squeeze-lts main contrib non-free

复制代码

( j$ P* q4 |* m
添加这两个源搞定

脑壳晕啦

还好我们服务器都是sshkey登录 没key没bash， 可以忽视这个！

hardrock

env t='() { :;}; echo You are vulnerable.' bash -c "true"
bash: warning: t: ignoring function definition attempt
bash: error importing function definition for `t'
  S0 ^$ q7 i& T. x1 H! ]3 G
8 o3 W+ B1 e/ O1 q这样OK了？