|
Linux内置Bash中发现一个非常严重安全漏洞。Bash 是用于控制 Linux 计算机命令提示符的软件。网络安全专家表示，黑客可以利用 Bash 中的一个安全漏洞，对目标计算机系统进行完全控制。 Linux内置Bash中发现一个非常严重安全漏洞的附测试代码和修复方法 你可以使用如下命令来检查系统存在此漏洞： env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 受影响的系统包括：
红帽系可通过更新 bash 并重启系统来解决这个问题： # yum update bash 或者： # yum update bash-4.1.2-15.el6_5.1 此举只是更新了 bash 包，还需要重启系统才能生效。 Ubuntu 用户可以通过如下命令打补丁，无需重启： apt-get update apt-get install bash 运行以后再运行上边的代码会提示：
bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x'hello
这个时候漏洞就修复好啦。
漏洞影响
【阿里云的建议修补方案，供给参考 】 |