SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650

漏洞级别:非常严重
4 C  }. W4 @4 M' b/ O
漏洞信息：

1.测试是否存在漏洞，执行以下命令：
# a( X& Y5 H7 ^# \$ S3 l' w  x
' L0 M/ S: E7 ?3 n

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

8 S7 o6 G" s0 u5 o  D* O' r
如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复
: r( S2 c* l( b5 M- q" G  z" `8 X4 F5 f
+ p9 U* n7 b) M, r2.修复漏洞办法
  X/ w. z1 A0 j0 z, `; P
9 P2 _0 U+ p, d: R+ pUbuntu or Debian 请执行

3 L# Y: i" ]# D3 t. p

1. apt-get update
   # g8 m9 I7 J- S  Y+ h5 x
2. apt-get upgrade

复制代码

RedHat, CentOS or Fedora 请执行

$ P! T, D2 j# _7 r% e0 h9 u

1. yum clean all
   
2. yum -y update bash

复制代码

0 `( n6 ^% d; g$ y

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

centos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过
: f0 H, `, }# z. [, D% K' `$ C  @
0 h! ~8 Y) K& e/ P6 Y

hudba

节操 发表于 2014-9-25 16:29
晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
我的debian也是升级后还是提示

0 p7 ^% e- K$ l俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
centos更新没问题，debian更新之后也能显示“You are vulnerable.”

5 ~( A! M/ a: `+ j5 edebian 6 依然  “You are vulnerable.”
求debian 6 的修复