A-A+

LinuxBash漏洞修复

2014年09月26日 站点更新 暂无评论 阅读 2,155 次

点这里(据说是最终修复方法)

大晚上的收到阿里云的官方短息,提示日前Linux官方内置Bash中新发现一个非常严重安全漏洞(漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271 ),黑客可以利用该Bash漏洞完全控制目标系统并发起攻击,为了避免您Linux服务器受影响,建议您尽快完成漏洞修补,修补方案请参考论坛http://bbs.aliyun.com/read.php?tid=176977。

于是今天开始修补,第一次使用的是官方论坛的置顶方法,想着还挺简单,直接运行了

  1. yum -y update bash

进行更新,然后再次运行

  1. env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

进行验证,结果总是输出

  1. this is a test

各种查找,最后也不知道是修复成功了,还是修复失败了。

有人质疑阿里云官方置顶贴的通用和正确性,比如有文章认为应该先更新系统,然后再更新Bash,最后出现"this is a test"即表明修复成功,链接地址为:http://bbs.aliyun.com/read/177183.html?spm=5176.7189909.0.0.mPMG40

还有人认为此修复可以被绕过,该重大漏洞仍然存在,链接地址为:http://mwulu.com/linux-bash-bug.html

搞的头大,不管了,勤备份就行了,都是一些文章而已,反正本地仍旧有存档,爱咋咋地吧。不过,谁他喵的总说Linux安全的,这尼玛补丁都跟不上,真是10000只草泥马再次奔过。

给我留言

Copyright © 字痕随行 保留所有权利.   Theme  Ality

用户登录

分享到: