SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650
- s* K$ k8 L, j4 `6 \* I
漏洞级别:非常严重

漏洞信息：
' p; @% s1 i% I+ ?$ ^7 N
# z  B0 b6 u6 X0 q1 }2 e9 H2 \% Z: s1.测试是否存在漏洞，执行以下命令：

9 a5 Y5 _; \8 _: }: ~

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

' p# [# }2 j$ _/ M" b8 c如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复
% U* `2 A" E% n# C" e! N; M
1 T: s7 ^& s4 |6 f4 V$ F$ M2.修复漏洞办法

Ubuntu or Debian 请执行
- L8 a# M1 z- G& I' d

1. apt-get update
   
2. apt-get upgrade

复制代码

) o5 F. B, D' b: oRedHat, CentOS or Fedora 请执行

1. yum clean all
   ; a  C, p7 }8 s) N. ?# y! m3 |. G
2. yum -y update bash

复制代码

6 L# ^6 P/ n7 ]7 q- k% z! |' ^: k
* a) _& D% ~8 g6 o  z2 B

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

! n# l  O8 x) {  ~- D! dcentos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

, `1 f% y, r- C  n3 O# `/ x) ?* M

hudba

节操 发表于 2014-9-25 16:29
5 O5 T- |2 i" y1 i, N晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
% @8 e, K& G/ e) L我的debian也是升级后还是提示

4 e1 J7 E) O( d% l俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
centos更新没问题，debian更新之后也能显示“You are vulnerable.”

7 a% y: I$ M! t! Odebian 6 依然  “You are vulnerable.”
2 z; T' t' }8 p5 P6 u2 A求debian 6 的修复