叶雨梧桐BLOG

检测并修复Linux Bash安全漏洞的方法

发布时间:2014年9月26日 / 分类:VPS教程 / 吐槽

      2014-09-26_122045.jpg

     昨天逛坛子的时候,看到坛友imnpc发布的安全漏洞及补丁,并没有在意,然后从昨天下午到今天早上各个资讯网站及博友的博客都谈及到这件事情,于是叶雨便整理了这篇文章,以供参考。

     为了安全着想,最好是对系统进行紧急检测并打补丁,以下为坛友imnpc所提供的内容以及叶雨的后续整理,首先说明,非原创


1.检测

env x='() { :;}; echo vulnerable' bash -c 'echo this is a test'

2.漏洞提示

执行以上命令,若提示以下内容则有漏洞

vulnerable
this is a test

3.修复方式

centos

yum -y update bash

Ubuntu(注意版本号)

14.04 64bit 
wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb 

14.04 32bit 
wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i  bash_4.3-7ubuntu1.1_i386.deb 


12.04 64bit 
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i  bash_4.2-2ubuntu2.2_amd64.deb 

12.04 32bit 
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i  bash_4.2-2ubuntu2.2_i386.deb 

10.× 64bit 
wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb 

10.× 32bit 
wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb 

debian(注意版本号)

7.5 64bit && 32bit 
apt-get -y install --only-upgrade bash 

6.0.x 64bit 
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb &&  dpkg -i bash_4.1-3+deb6u1_amd64.deb 

6.0.x 32bit 
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb &&  dpkg -i bash_4.1-3+deb6u1_i386.deb 

4.修复成功的提示

再次执行检测命令,若提示以下内容则已修复漏洞 

第一种提示

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

第二种提示

this is a test


标签:漏洞

版权声明:除特殊注明外,均由叶雨梧桐原创,转载请保留文章出处;
本文链接:http://gt520.com/vps/173.html
订阅叶雨梧桐BLOG RSS
分类
最新文章
最近回复
  • 今日头条: 文章不错非常喜欢
  • 码客: 定时任务我直接用cron
  • 鸟叔: 此时此刻鸟叔想吟诗一首:梧桐夜雨涨秋迟……
  • 夏目贵志: 三年了后偶遇这博客了!
  • 钟水洲博客: 拜个早年
  • 鸟叔の窝: 最近一直在关注贵博客,加个友情链接可否?
  • 荆棘鸟: 请教博主 评论自动发邮件怎么弄 我的域名邮箱老是配置不成功咋回事?
  • thornbird: 为何这样麻烦 直接安装LNMP即可
  • 态度xiaomi: 支持下
  • 梦青年: 我的网站下线了,你可以把我的友链去掉了,感谢多年的支持和关注~ 梦青年。
归档