SSH bash紧急安全补丁！重要！

tttggg

不用cgi，不会有影响。即使用了，没有用到bash，也没有影响。不要太担心。我测试30几个网站，就一个能执行。
5 Q) }2 \# O! W" _5 U! l: V7 a9 v2 n

adxp

谢谢提醒。

阿百川

hardrock 发表于 2014-9-25 22:48
: W* B( c3 m( i; Ndebian 6 依然  “You are vulnerable.”
5 H( s: S- h- R8 @8 z求debian 6 的修复

1. deb http://http.debian.net/debian/ squeeze-lts main contrib non-free
   5 X9 @" {! e" ?( O8 }- a; `
2. deb-src http://http.debian.net/debian/ squeeze-lts main contrib non-free

复制代码

% I. }9 o: m% l
添加这两个源搞定

脑壳晕啦

还好我们服务器都是sshkey登录 没key没bash， 可以忽视这个！

hardrock

env t='() { :;}; echo You are vulnerable.' bash -c "true"
) e& M- E0 T7 E8 P! `4 ?0 {# q3 u. wbash: warning: t: ignoring function definition attempt
9 m8 f. C& B2 `) s1 Mbash: error importing function definition for `t'

这样OK了？