SSH bash紧急安全补丁！重要！

河小马

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650
6 W5 l( L! w4 {# w' M6 x
8 q4 A. W" }! t漏洞级别:非常严重

0 U1 I2 m- G6 I4 U8 Q漏洞信息：
3 j. E2 d  v0 k
1.测试是否存在漏洞，执行以下命令：

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复

2.修复漏洞办法

Ubuntu or Debian 请执行

& i: s0 x3 s+ [: R% K

1. apt-get update
   8 b' Y. x& j, ]) E# t& x
2. apt-get upgrade

复制代码

2 F5 e" B8 ?* o2 c5 x0 F: ]RedHat, CentOS or Fedora 请执行
, E) E& M! s& y. l0 w& i

1. yum clean all
   % Z4 S0 Z+ |0 ~1 g
2. yum -y update bash

复制代码

4 U$ |7 @7 w$ Q

河小马

赶紧给自己所有的服务器打上了补丁。。

阿百川

& ~0 r0 v: g. V4 q
- K0 n& y; o3 ?0 tcentos更新没问题，debian更新之后也能显示“You are vulnerable.”

fatiery

谢谢河马  都打了

节操

已更新

nff

我的debian也是升级后还是提示

tttggg

提前已经拿到楼上各位的SHELL。

感谢提醒，已经打了

节操

晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过
  D5 C' y* k2 h6 o. x! t
8 q, V$ K/ m+ f" b7 e

hudba

节操 发表于 2014-9-25 16:29
+ F( M4 S7 ~( t. D1 w晕死。。现在的这个补丁还是有问题的。还是可以轻松绕过

  i0 J& i9 t. i% c. h: W! M, ?怎么绕过，大神给个例子吧

赚美刀

感谢河马大大了

东方人

debian 6 更新不了

gger

看来做网络 随时得有人维护

河小马

nff 发表于 2014-9-25 14:52
& l  t7 t: o$ J我的debian也是升级后还是提示

- x* C+ @0 y" o俺都是centos。。。升级完了就ok了

hardrock

阿百川 发表于 2014-9-25 12:32
centos更新没问题，debian更新之后也能显示“You are vulnerable.”

debian 6 依然  “You are vulnerable.”
8 e0 M- a" j5 ^4 z' a# I求debian 6 的修复