SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650
: }+ j2 W' w! o
漏洞级别:非常严重

1 L. [8 u* @# q5 ~! b/ E4 Q漏洞信息：

1.测试是否存在漏洞，执行以下命令：

0 I7 F4 a3 A$ w1 j& S! N/ T8 y) c

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复

$ _$ M4 j. O& ]) m/ X+ R9 n# h5 y# ~2.修复漏洞办法

; K( S. G( M8 ^6 _1 O, V3 I3 eUbuntu or Debian 请执行
& d5 A* O' y- U+ o1 y$ F) U

1. apt-get update
   6 v. H4 L/ g. {# \- t! i- U
2. apt-get upgrade

复制代码

# {) c) H  Z, v  ERedHat, CentOS or Fedora 请执行
& g; @# i: o( `
  Z5 L5 O( R# f5 c4 U7 ^

1. yum clean all
   # p9 {6 I- N2 e7 z0 ~5 d) v- a, W
2. yum -y update bash

复制代码

0 B9 I3 s6 M2 _+ `' r
; `. a3 N" m8 r4 d4 i& j

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

( C8 j- b8 k- M! _  x
/ }8 b* c7 L) `centos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过
! r" V: F% `: y; W% y0 a6 ]
2 B9 H1 w( j; K

hudba

节操 发表于 2014-9-25 16:29
: V: S( F7 d2 G1 b0 o0 p晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

# S5 t5 q- p9 G怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
2 z' ?5 A# O+ D" ?! d% k" X我的debian也是升级后还是提示

" T8 d. y% c" ~& g) {! A; x俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
* |# I# J0 Z' _/ Rcentos更新没问题，debian更新之后也能显示“You are vulnerable.”

  m+ I# a7 J5 B( [$ u- Y; x5 odebian 6 依然  “You are vulnerable.”
2 }0 p+ g$ l3 Z% P( G- ~& s" e4 m  i6 J7 q求debian 6 的修复