《電子技術應用》
您所在的位置:首頁 > 嵌入式技術 > 設計應用 > Linux Bash嚴重漏洞緊急修復方案
Linux Bash嚴重漏洞緊急修復方案
摘要: 今天剛剛爆出Bash安全漏洞,Bash存在一個安全的漏洞,該漏洞直接影響基于Unix的系統(如Linux、OS X 等)。該漏洞將導致遠程攻擊者在受影響的系統上執行任意代碼。
關鍵詞: 檢測方法 漏洞檢測
Abstract:
Key words :

今天剛剛爆出Bash安全漏洞,Bash存在一個安全的漏洞,該漏洞直接影響基于Unix的系統(如Linux、OS X 等)。該漏洞將導致遠程攻擊者在受影響的系統上執行任意代碼。

  【已確認被成功利用的軟件及系統】

  所有安裝GNU bash 版本小于或者等于4.3的Linux操作系統。

  【漏洞描述】

  該漏洞源于你調用的bash shell之前創建的特殊的環境變量,這些變量可以包含代碼,同時會被bash執行。

  【漏洞檢測方法

  漏洞檢測命令:$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

  vulnerable

  this is a test

  如果顯示如上,那么,很遺憾,必須立即打上安全補丁修復。

  【建議修補方案 】

  特別提示:該修復不會有任何影響。

  根據Linux版本選擇您需要修復的命令:

  centos:

  yum -y update bash

  ubuntu:

  14.04 64bit

  wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb

  14.04 32bit

  wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i bash_4.3-7ubuntu1.1_i386.deb

  12.04 64bit

  wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i bash_4.2-2ubuntu2.2_amd64.deb

  12.04 32bit

  wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i bash_4.2-2ubuntu2.2_i386.deb

  10.× 64bit

  wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb

  10.× 32bit

  wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb

  debian:

  7.5 64bit && 32bit

  apt-get -y install --only-upgrade bash

  6.0.x 64bit

  wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb && dpkg -i bash_4.1-3+deb6u1_amd64.deb

  6.0.x 32bit

  wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb && dpkg -i bash_4.1-3+deb6u1_i386.deb

  opensuse:

  13.1 64bit

  wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm

  13.1 32bit

  wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm

  aliyun linux:

  5.x 64bit

  wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm && rpm -Uvh bash-3.2-33.el5.1.x86_64.rpm

  5.x 32bit

  wget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm && rpm -Uvh bash-3.2-33.el5.1.i386.rpm

  【修補完成測試】

  升級bash后,執行測試:

  $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

  bash: warning: x: ignoring function definition attempt

  bash: error importing function definition for `x'

  this is a test

  如果顯示如上,表示已經修補了漏洞。

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 午夜免费福利在线观看 | 情之债 电视剧完整版25集 | 欧美性生活视频免费播放网址大全观看 | 免费看一级淫片成人 | 毛片在线免费视频 | 国产视频一区在线观看 | 成人欧美一区二区三区视频不卡 | 美女视频免费看一区二区 | 欧美一区二区在线观看免费网站 | 激情九月婷婷 | 成人羞羞视频在线观看免费 | 日韩69视频 | 国产一级国产一级碟片60分钟 | a级高清毛片 | 久久99热精品 | 久久99精品一区二区三区 | 久久中文字幕免费 | 五月婷婷激情小说 | 色婷在线 | 国产精品久久久久免费 | 国产福利一区二区精品免费 | 欧美不卡一区二区三区 | 久久国产高清视频 | 日韩欧美视频一区二区在线观看 | 亚洲欧美日韩精品久久亚洲区 | 六月丁香在线观看 | 91精品国产自产91精品 | 精品中文字幕一区二区三区四区 | 国产99久9在线视频 国产99精品在线观看 | 久青草免费视频手机在线观看 | 欧美精彩视频在线观看 | 久久成人免费电影 | 你懂的在线视频播放 | 国内精品久久久久久不卡影院 | 婷婷激情五月网 | 九九热视频在线免费观看 | 日韩视频免费在线 | 狠狠色婷婷丁香六月 | 99精品视频在线观看 | 五月婷婷综合基地 | 国产99欧美精品久久精品久久 |