注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
這個漏洞怎麼黑？
/ H, ^% D9 U3 n5 Y4 W% R2 o我vps太多了。。。。會搞死人的

" A3 b6 I4 V: J& I6 o+ S+ g還好，我只有15個VPS而已，而且大多都是閒置的
3 K, O' R! I% W- d  T

7 d8 E7 X2 a' G. N- F
4 N2 x' @  |0 c- \7 P6 n
6 [  }: J+ o: }) _2 W% t; W2 t* K4 i

世界海事日這個廣告原來是你的簽名啊

Debian6 為啥修復了，還是You are vulnerable
已經restart  ,  /etc/init.d/ssh restart

hardrock 發表於 2014-9-25 20:29
Debian6 為啥修復了，還是You are vulnerable
; N" w) i" Y* V% b- p& B1 l1 j- Z已經restart  ,  /etc/init.d/ssh restart

9 h$ g) l5 j) [# H命令是：
[mw_shl_code=bash,true]aptitude update
; x2 w5 H+ c( Q4 E5 \& m- l4 Q. z  J$ daptitude upgrade[/mw_shl_code]
問你的時候輸入：
y回車
& V1 d+ m# i  Y. k

hudba 發表於 2014-9-25 20:42
命令是：
) K. o" D8 }1 A
問你的時候輸入：

; b9 C  f$ L( x! t: g第一步，
% }' W7 w7 \9 }$ b1 Iaptitude update
( T$ \! }1 J" s5 c- Q' z5 y! N, xHit http://security.debian.org squeeze/updates Release.gpg
Ign http://security.debian.org/ squeeze/updates/contrib Translation-en
Ign http://security.debian.org/ squeeze/updates/main Translation-en
4 Y# e2 H( ]4 I" UIgn http://security.debian.org/ squeeze/updates/non-free Translation-en
+ n  t5 H& a4 d  o, N& o8 x5 RHit http://security.debian.org squeeze/updates Release
5 d3 `! [% w8 w  N( aHit http://ftp.debian.org squeeze Release.gpg  
% s; Y1 Y5 w+ J% TIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en
1 h  f- w2 j8 m: M! qIgn http://ftp.debian.org/debian/ squeeze/main Translation-en
2 Q8 X/ R8 M! J  E) T- RIgn http://ftp.debian.org/debian/ squeeze/non-free Translation-en
Hit http://security.debian.org squeeze/updates/main i386 Packages
Hit http://security.debian.org squeeze/updates/contrib i386 Packages
Hit http://security.debian.org squeeze/updates/non-free i386 Packages
7 ^- H: [! ?1 r; l+ I( C/ H( GHit http://ftp.debian.org squeeze Release      
5 |" h) w- l4 ]! lHit http://ftp.debian.org squeeze/main i386 Packages
Hit http://ftp.debian.org squeeze/contrib i386 Packages
# o- |( `5 e% D# ?& o* x/ V/ IHit http://ftp.debian.org squeeze/non-free i386 Packages
0 l9 W0 y$ i, D/ Q; h8 s第二步，
aptitude upgrade
4 Y0 H# ~( C  i" O& JNo packages will be installed, upgraded, or removed.
3 b* o, [; R9 f! X- K) J0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
$ h- _" \* o8 l& g# {Need to get 0 B of archives. After unpacking 0 B will be used.

5 ?/ i0 U6 t, W' P' ]沒有了，
/etc/init.d/ssh restart
依然是You are vulnerable.
: @9 ^3 K: z7 d; g9 O1 _1 t

! x0 X' N; M1 {9 ^. Y& h2 W3 R

) |' }. Q- D: a& q4 J/ n9 \

hardrock 發表於 2014-9-25 22:08
第一步，
' F6 b0 h' k& \9 D2 n2 K1 d' L' Iaptitude update
0 O9 @  D, F2 P" M$ j1 z! a' SHit http://security.debian.org squeeze/updates Release.gpg

我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
2 v) }6 u) M& Z/ Q9 r9 x" I看看文件時間是否是近期的：
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]

/ h% l  {$ ?! ~1 f; p

hudba 發表於 2014-9-25 22:30
! c1 {+ R' G7 j我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期 ...

+ u! X# h. [5 f" w/ QAccess: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
8 O6 _: {6 b9 u2 G: q: a, JChange: 2014-02-13 10:18:36.855050979 -0500

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
. [6 z; F1 a, ]# y: RModify: 2010-04-10 08:03:56.000000000 -0400
Change: 2 ...

: [) }8 |& w( G" T8 s/ I5 v9 r, n你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

  `' P0 M* @6 l% J) X

樓主今天又發現出一個新版了：

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。


7 K+ C$ ^! ]. l$ u! w0 W

感謝分享！！！！！！！！！！！！
" H/ }3 p; r' P% B) z