SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650
* D& v1 r7 j1 g# @5 W
漏洞级别:非常严重

7 E0 Q" @( y4 f( P- d' s' o$ \# y漏洞信息：
, ~" ~9 z: r2 [4 }, P- H- `: }
  L0 }. l' c6 e! Q1.测试是否存在漏洞，执行以下命令：
! O' z- e( s8 Y' n% a+ U

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复
( l4 s% i. l' v* B" O  t
2.修复漏洞办法

; O' |* k! e6 c7 s2 F% t6 tUbuntu or Debian 请执行
4 I/ H( \6 M8 r8 S

1. apt-get update
   ( x( U, c6 W8 t
2. apt-get upgrade

复制代码

RedHat, CentOS or Fedora 请执行

1. yum clean all
   9 `- @7 e% Z' d2 P4 k. ]* J+ E
2. yum -y update bash

复制代码

6 y. z- E9 q1 A9 [  T3 m3 ?! _1 [


  P; J1 U5 Y9 f" z: Y

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

7 p6 o: T' \0 w8 m* G5 y# j
centos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

/ @+ i9 w( ^. B# f( B. @0 Z. r: \

hudba

节操 发表于 2014-9-25 16:29
晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
我的debian也是升级后还是提示

俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
% p" a! q" Y1 _$ r$ T  ?8 pcentos更新没问题，debian更新之后也能显示“You are vulnerable.”

3 X  t, O- @) ^" K% l  r: h, odebian 6 依然  “You are vulnerable.”
求debian 6 的修复