日前linux官方內建bash中新發現乙個非常嚴重安全漏洞,黑客可以利用該bash漏洞完全控制目標系統並發起攻擊,為了避免linux伺服器受影響,就要盡快修補該漏洞了。
(漏洞參考
修復方法如下:
1、修復前先用下面命令測試,如果出現vulnerable,就說明該伺服器版本在漏洞列表中
[root@local /]# env x='() ; echo vulnerable' bash -c "echo this is a test"2、如果是centos系統可直接用yum update bash命令公升級bashvulnerable
this is a test
[root@local /]# yum update bash注意:公升級完後,centos系統一定要重啟,才能生效。
3、再次用命令檢視是否已經修復成功(沒有出現vulnerable一行就說明修復成功了)
[root@local /]# env x='() ; echo vulnerable' bash -c "echo this is a test"其他系統修復辦法:bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
ubuntu:
14.04 64bit
wget && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb
14.04 32bit
wget && dpkg -i bash_4.3-7ubuntu1.1_i386.deb
12.04 64bit
wget? dpkg -i??bash_4.2-2ubuntu2.2_amd64.deb
12.04 32bit
wget? dpkg -i??bash_4.2-2ubuntu2.2_i386.deb
10.10 64bit
wget? dpkg -i bash_4.1-2ubuntu3.1_amd64.deb
10.10 32bit
wget? dpkg -i bash_4.1-2ubuntu3.1_i386.deb
debian:
7.5 64bit && 32bit
apt-get -y install --only-upgrade bash
6.0.x 64bit
wget? -i bash_4.1-3+deb6u1_amd64.deb
6.0.x 32bit
wget? -i bash_4.1-3+deb6u1_i386.deb
opensuse:
13.1 64bit
wget? rpm -uvh bash-4.2-68.4.1.x86_64.rpm
13.1 32bit
wget? rpm -uvh bash-4.2-68.4.1.i586.rpm
Linux Bash嚴重漏洞修復方法
bash 漏洞 2014年9月25日red hat在bash shell中發現了乙個名為bash bug 也有人稱之為cve 2014 7169意指red hat的漏洞編號 的安全漏洞,當使用者正常訪問時,該漏洞允許攻擊者的 像在shell中一樣執行,這樣就為各種各樣的攻擊開啟了方便之門。據悉,其嚴...
Linux Bash嚴重漏洞緊急修復方案
今天剛剛爆出bash安全漏洞,bash存在乙個安全的漏洞,該漏洞直接影響基於unix的系統 如linux os x 等 該漏洞將導致遠端 者在受影響的系統上執行任意 已確認被成功利用的軟體及系統 所有安裝gnu bash 版本小於或者等於4.3的linux作業系統。漏洞描述 該漏洞源於你呼叫的bas...
Linux Bash安全漏洞修復
1.影響的系統包括 centos debian redhat ubuntu 2.檢查系統是否要修復 root mysql env x echo vulnerable bash c echo this is a test vulnerable this is a test root mysql 如果輸...