SSH bash紧急安全补丁！重要！

imnpc

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650

漏洞级别:非常严重

漏洞信息：

1.测试是否存在漏洞，执行以下命令：

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

复制代码

如果显示You are vulnerable，很遗憾，必须立即打上安全补丁修复

2.修复漏洞办法 更新来自阿里云的方法：http://bbs.aliyun.com/read/176977.html

1. 
   
2. centos:
   
3. yum -y update bash
   
4. 
   
5. ubuntu:
   
6. 14.04 64bit
   
7. wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb
   
8. 
   
9. 14.04 32bit
   
10. wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i  bash_4.3-7ubuntu1.1_i386.deb
    
11. 
    
12. 
    
13. 12.04 64bit
    
14. wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i  bash_4.2-2ubuntu2.2_amd64.deb
    
15. 
    
16. 12.04 32bit
    
17. wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i  bash_4.2-2ubuntu2.2_i386.deb
    
18. 
    
19. 10.× 64bit
    
20. wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb
    
21. 
    
22. 10.× 32bit
    
23. wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb
    
24. 
    
25. 
    
26. debian:
    
27. 7.5 64bit && 32bit
    
28. apt-get -y install --only-upgrade bash
    
29. 
    
30. 6.0.x 64bit
    
31. wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb &&  dpkg -i bash_4.1-3+deb6u1_amd64.deb
    
32. 
    
33. 6.0.x 32bit
    
34. wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb &&  dpkg -i bash_4.1-3+deb6u1_i386.deb
    
35. 
    
36. opensuse:
    
37. 13.1 64bit
    
38. wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm
    
39. 
    
40. 
    
41. 13.1 32bit
    
42. wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm
    
43. 
    
44. aliyun linux:
    
45. 5.x 64bit
    
46. wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm && rpm -Uvh bash-3.2-33.el5.1.x86_64.rpm
    
47. 
    
48. 5.x 32bit
    
49. wget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm && rpm -Uvh bash-3.2-33.el5.1.i386.rpm
    

复制代码

云生

不要吓我，触发危害的条件是什么，没有介绍啊，

zhuzhenyu

收到

云生

已升级了。

imnpc

云生 发表于 2014-9-25 08:28
不要吓我，触发危害的条件是什么，没有介绍啊，

详情页面里面写的很明白    可以远程执行任意命令   有两步验证的也无效

axaxax

感谢提醒 已经update

mcm123

多谢，已修复

分享吧

已更新。

fansclub

修复了  还好机器少。。

_jerryjee

Debian7 上upgrade 以后补丁没打上。