今天一打開(kāi)電腦,就發(fā)現(xiàn)群里再說(shuō)bash漏洞的事情,馬上搜了下,發(fā)現(xiàn)居然比心血漏洞還要嚴(yán)重,好吧,看來(lái)今天又有事情要做了.
系統(tǒng):centos5.x
1.檢測(cè)你服務(wù)器是否需要修復(fù)
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
如果輸出是vulnerable就要升級(jí)bash了.
2.升級(jí)bash
yum -y update bash
如果是centos6的服務(wù)器,yum完后請(qǐng)先執(zhí)行/sbin/ldconfig,然后不行再重啟服務(wù)器.
3.驗(yàn)證
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
如果報(bào)下面幾行,就表示你的bash沒(méi)有漏洞了:
bash: warning: x: ignoring function definition attempt/p>
p>bash: error importing function definition for `x'/p>
p>this is a test
好了,各位要不要升級(jí)就要看你們的上面那位是否批準(zhǔn)了.
