注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
這個漏洞怎麼黑？
我vps太多了。。。。會搞死人的

0 Q6 E) M' c- L: C2 `還好，我只有15個VPS而已，而且大多都是閒置的



9 z, D) L% w; P/ l, z( `8 w0 X) O
* M3 ]- M1 k5 q2 y2 N0 V; I* K

世界海事日這個廣告原來是你的簽名啊
/ r7 I( x! d$ W

Debian6 為啥修復了，還是You are vulnerable
已經restart  ,  /etc/init.d/ssh restart
, z& s+ O" V" h0 @  x

hardrock 發表於 2014-9-25 20:29
Debian6 為啥修復了，還是You are vulnerable
: t7 z0 p+ z6 K4 c已經restart  ,  /etc/init.d/ssh restart

- f* v% o1 I/ y6 G8 \% v0 S3 t命令是：
- N0 g/ X- H9 W9 d: p/ M& G[mw_shl_code=bash,true]aptitude update
aptitude upgrade[/mw_shl_code]
問你的時候輸入：
y回車
) V7 d6 ]+ z6 X) l! m' I( B

hudba 發表於 2014-9-25 20:42
命令是：
- l; n& n1 @9 _' R" Q+ g
問你的時候輸入：

第一步，
- v$ f1 O/ h( ?1 d/ faptitude update
Hit http://security.debian.org squeeze/updates Release.gpg
+ B9 R# z4 U7 f  ], @Ign http://security.debian.org/ squeeze/updates/contrib Translation-en
Ign http://security.debian.org/ squeeze/updates/main Translation-en
  i2 M% F# E4 @( R& KIgn http://security.debian.org/ squeeze/updates/non-free Translation-en
% x. {$ R0 N7 FHit http://security.debian.org squeeze/updates Release
Hit http://ftp.debian.org squeeze Release.gpg  
( E3 l* _. e% z' WIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en
; P# T: u0 z" k/ M0 \Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
& q* i" Z% y9 |( M  O9 y0 W) `, l2 z# _Ign http://ftp.debian.org/debian/ squeeze/non-free Translation-en
Hit http://security.debian.org squeeze/updates/main i386 Packages
Hit http://security.debian.org squeeze/updates/contrib i386 Packages
4 u) i. `8 r1 FHit http://security.debian.org squeeze/updates/non-free i386 Packages
Hit http://ftp.debian.org squeeze Release      
Hit http://ftp.debian.org squeeze/main i386 Packages
' k. v0 V9 G, P/ E! U0 dHit http://ftp.debian.org squeeze/contrib i386 Packages
Hit http://ftp.debian.org squeeze/non-free i386 Packages
第二步，
aptitude upgrade
) u# c) E" V# T0 y0 N0 @No packages will be installed, upgraded, or removed.
0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
. Q; O# G% k1 k* L7 fNeed to get 0 B of archives. After unpacking 0 B will be used.
% M" {$ x' n/ A0 A1 [
$ O7 l$ ^1 r) u6 U8 E/ U% K  d沒有了，
0 I, a2 o3 w/ Y& q) U: W8 Q/etc/init.d/ssh restart
依然是You are vulnerable.


' q) o- B6 z3 |) e
& E5 r' H) m5 h1 R3 ?" }* K" y

hardrock 發表於 2014-9-25 22:08
; Y7 @$ `; f  i2 O8 W) Y; A3 Z+ U第一步，
/ T7 K/ S  W5 J6 E$ Vaptitude update
- g* n4 ^- x- J8 eHit http://security.debian.org squeeze/updates Release.gpg

我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期的：
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]
* P4 c+ ~  x, a
- z7 u# ^# Z) ~, V) {8 i  q

hudba 發表於 2014-9-25 22:30
+ o9 R9 o2 g: E8 f/ j) X我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期 ...

8 N3 L0 h. H  \( g8 I" aAccess: 2014-09-24 17:20:01.096638163 -0400
/ s& _9 I8 l; G* Z# X& p+ o- ^Modify: 2010-04-10 08:03:56.000000000 -0400
Change: 2014-02-13 10:18:36.855050979 -0500
- J- x$ A" e$ a5 D" {/ k* g

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
  j/ o2 M  b7 Z3 KModify: 2010-04-10 08:03:56.000000000 -0400
Change: 2 ...

2 K" B" T$ h& w你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

9 S2 w7 S0 ~% p3 b' B8 q" A

! q0 P5 e0 e1 n+ G$ t2 F" F; T; u9 t

樓主今天又發現出一個新版了：
* {5 O4 J  m0 B

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。


# Q! t1 R) ]2 |6 J

感謝分享！！！！！！！！！！！！
# n" v% a% e2 l