|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的小伙伴们!您好,日前Linux官方内置Bash中新发明一个十分严峻宁静毛病(毛病参考https://access.redhat.com/security/cve/CVE-2014-6271),黑客能够使用该Bash毛病完整把持方针体系并倡议打击,为了不您Linux办事器受影响,倡议您尽快完成毛病修补,修复***以下,请懂得!V!&P(YO:
LT_iS^&1
出格提示:今朝办理举措是Linux官方供应的办理举措,针对此毛病Linux官方办理举措仍旧有大概会被绕过,后续我们会供应较为完全的办理举措。QVtM.oi!Q
BJ5}GX!
*aRXTnN
【已确认被乐成使用的软件及体系】lr~gG3
一切装置GNUbash版本小于大概即是4.3的Linux操纵体系。;LMWNy4
6ep>hS4A&
r}W2Ak
【毛病形貌】kg>>D
该毛病源于你挪用的bashshell之前创立的特别的情况变量,这些变量能够包括代码,同时会被bash实行。4l@)K9F
j*3}1L4P
#/"+
【毛病检测***】/3B6Mtb
毛病检测下令:envx=(){:;};echovulnerablebash-c"echothisisatest"DC:)Ysuj
~uj;qq
!0S0a8
修复前>oJkJ$|wU
输入:Uyx&E?SlEq
vulnerabley%cO#P@
thisisatestqf8[!5GM
9[Qd)%MO
O#_b7i
利用修补计划修复后UVEz;<5@
bash:warning:x:ignoringfunctiondefinitionattempta07=tD
bash:errorimportingfunctiondefinitionfor`xFb|{6+
thisisatestjH*)%n5,
出格提醒:该修复不会有任何影响,假如您的剧本利用以上体例界说情况变量,修复后您的剧本实行会报错。N1x@-/xa|
ry0%a[[
lE5v-z?&|
【倡议修补计划】glUo7^ay7
,)fkr]`<
请您依据Linux版本选择您必要修复的下令,为了避免不测情形产生,倡议您实行下令前先对Linux办事器体系盘打个快照,假如万一呈现晋级影响您办事器利用情形,能够经由过程回滚体系盘快照办理。,k0r
;#k-)m%
centos::`Az/U[
yum-yupdatebashLm%GR[tyQ
m~`>`4
ubuntu:p>*i$
14.0464bit!<n"6KA.
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb&&dpkg-ibash_4.3-7ubuntu1.1_amd64.debAuiFbRFi
KfY$ka[}"S
14.0432bitG^Tk20*
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb&&dpkg-ibash_4.3-7ubuntu1.1_i386.debo>lmst%<
[=%YV#O
,|T7hTn=
12.0464bitXcfKx@l
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb&&dpkg-ibash_4.2-2ubuntu2.2_amd64.debt+TYb#Tc
b.yh8|&
12.0432bitpW?&J>6
wgethttp://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb&&dpkg-ibash_4.2-2ubuntu2.2_i386.debY}STF
q/&y*)&O
10. |
|