带来一篇CentOS下Bash严峻宁静毛病修复计划服务器,操作系统,Linux,修复,黑客

因胸联盟 发表于 2015-1-14 20:20:07

带来一篇CentOS下Bash严峻宁静毛病修复计划

如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的小伙伴们！您好，日前Linux官方内置Bash中新发明一个十分严峻宁静毛病（毛病参考https://access.redhat.com/security/cve/CVE-2014-6271），黑客能够使用该Bash毛病完整把持方针体系并倡议打击，为了不您Linux办事器受影响，倡议您尽快完成毛病修补，修复***以下，请懂得！V!&P(YO:
LT_iS^&1
出格提示：今朝办理举措是Linux官方供应的办理举措，针对此毛病Linux官方办理举措仍旧有大概会被绕过，后续我们会供应较为完全的办理举措。QVtM.oi!Q
BJ5}GX!
*aRXTnN
【已确认被乐成使用的软件及体系】lr~gG3
一切装置GNUbash版本小于大概即是4.3的Linux操纵体系。;LMWNy4
6ep>hS4A&
r}W2Ak
【毛病形貌】kg>>D
该毛病源于你挪用的bashshell之前创立的特别的情况变量，这些变量能够包括代码，同时会被bash实行。4l@)K9F
j*3}1L4P
#/"+
【毛病检测***】/3B6Mtb
毛病检测下令：envx=(){:;};echovulnerablebash-c"echothisisatest"DC:)Ysuj
~uj;qq
!0S0a8
修复前>oJkJ$|wU
输入:Uyx&E?SlEq
vulnerabley%cO#P@
thisisatestqf8[!5GM
9[Qd)%MO
O#_b7i
利用修补计划修复后UVEz;<5@
bash:warning:x:ignoringfunctiondefinitionattempta07=tD
bash:errorimportingfunctiondefinitionfor`xFb|{6+
thisisatestjH*)%n5,
出格提醒：该修复不会有任何影响，假如您的剧本利用以上体例界说情况变量，修复后您的剧本实行会报错。N1x@-/xa|
ry0%a[[
lE5v-z?&|
【倡议修补计划】glUo7^ay7
,)fkr]`<
请您依据Linux版本选择您必要修复的下令，为了避免不测情形产生，倡议您实行下令前先对Linux办事器体系盘打个快照，假如万一呈现晋级影响您办事器利用情形，能够经由过程回滚体系盘快照办理。,k0r
;#k-)m%
centos::`Az/U[

yum-yupdatebashLm%GR
m~`>`4
ubuntu:p>*i$
14.0464bit!<n"6KA.
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb&&dpkg-ibash_4.3-7ubuntu1.1_amd64.debAuiFbRFi
KfY$ka[}"S
14.0432bitG^Tk20*
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb&&dpkg-ibash_4.3-7ubuntu1.1_i386.debo>lmst%<
[=%YV#O
,|T7hTn=
12.0464bitXcfKx@l
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb&&dpkg-ibash_4.2-2ubuntu2.2_amd64.debt+TYb#Tc
b.yh8|&
12.0432bitpW?&J>6
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb&&dpkg-ibash_4.2-2ubuntu2.2_i386.debY}STF
q/&y*)&O
10.

乐观发表于 2015-1-16 08:03:52