注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
# p! J/ T8 t3 E/ z" I2 f這個漏洞怎麼黑？
我vps太多了。。。。會搞死人的

; y" V4 ^, c# J/ t還好，我只有15個VPS而已，而且大多都是閒置的
+ ^7 _  H( {, F( A8 z: ^1 S
, E4 d4 i8 p) o& K& g/ l6 S4 ~


- r0 _/ x* E, w6 D- \' }/ Y

世界海事日這個廣告原來是你的簽名啊

Debian6 為啥修復了，還是You are vulnerable
# c5 n" j. i% C% s/ S5 K; E( h/ C已經restart  ,  /etc/init.d/ssh restart
. O: q! u8 U9 z* P' F

hardrock 發表於 2014-9-25 20:29
4 z) @5 G- J, G6 [) X7 G$ d( `3 lDebian6 為啥修復了，還是You are vulnerable
6 \' Z8 k: V0 D# X已經restart  ,  /etc/init.d/ssh restart

# j; ^; e0 S  A3 R- h7 X命令是：
[mw_shl_code=bash,true]aptitude update
aptitude upgrade[/mw_shl_code]
問你的時候輸入：
- J5 Z# L. \) `3 ]: d6 fy回車

7 [1 M7 |* p, I9 E) k" J

hudba 發表於 2014-9-25 20:42
# }0 m# V" G, h# W; v命令是：
$ p2 L3 |8 ]2 B! X- g
& D' X& |0 e6 Z$ J( r& D+ K問你的時候輸入：

第一步，
aptitude update
Hit http://security.debian.org squeeze/updates Release.gpg
Ign http://security.debian.org/ squeeze/updates/contrib Translation-en
Ign http://security.debian.org/ squeeze/updates/main Translation-en
9 @3 y' d% u9 t7 b) ]& FIgn http://security.debian.org/ squeeze/updates/non-free Translation-en
Hit http://security.debian.org squeeze/updates Release
  i/ t  M& z4 v  |. g5 n9 Z: i4 [- QHit http://ftp.debian.org squeeze Release.gpg  
. J8 ^. R$ S% {# ]/ g/ xIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en
Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
Ign http://ftp.debian.org/debian/ squeeze/non-free Translation-en
; s1 ]& F. f" G$ p3 ^Hit http://security.debian.org squeeze/updates/main i386 Packages
Hit http://security.debian.org squeeze/updates/contrib i386 Packages
: y0 ]4 i) [, k1 x* @Hit http://security.debian.org squeeze/updates/non-free i386 Packages
7 \8 k6 u7 u6 u- b" r; tHit http://ftp.debian.org squeeze Release      
Hit http://ftp.debian.org squeeze/main i386 Packages
0 h$ s3 J4 o0 r$ U# Q" z* fHit http://ftp.debian.org squeeze/contrib i386 Packages
Hit http://ftp.debian.org squeeze/non-free i386 Packages
. @2 G2 V; m5 k+ d' o9 _第二步，
& S& o+ l& \2 faptitude upgrade
No packages will be installed, upgraded, or removed.
5 X2 M* x( X1 r, V3 m9 Q0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 0 B of archives. After unpacking 0 B will be used.
+ M! }+ f7 g( L* v& Y
沒有了，
3 ]+ b, }2 l' o! B+ V; s- _* H8 F/etc/init.d/ssh restart
0 V. K& g) p& O依然是You are vulnerable.




0 T! U. D# k; G8 v, v

hardrock 發表於 2014-9-25 22:08
第一步，
% I" E# W& r: n- r# Paptitude update
Hit http://security.debian.org squeeze/updates Release.gpg

9 H  Q+ V: z; b% Y我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期的：
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]

hudba 發表於 2014-9-25 22:30
5 v( s1 V- Q; g0 G; q我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期 ...

Access: 2014-09-24 17:20:01.096638163 -0400
1 _+ G% ?& B) C1 `4 IModify: 2010-04-10 08:03:56.000000000 -0400
6 {4 z) Y$ z: B, J8 ~" `Change: 2014-02-13 10:18:36.855050979 -0500

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
7 Y% d3 e  U  q4 s# t9 MChange: 2 ...

" A6 J! K9 Z8 O) Q& Y  E0 T+ v2 A你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

# O  {. @) i' C: [2 g% y8 w; o
. y( a( F0 T/ l4 _. S- ~' |

樓主今天又發現出一個新版了：
/ l, ]- m( I0 |+ V$ i

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。
+ }0 \, C" f9 T) t4 q% x4 H
; J8 ?7 |/ q% U

感謝分享！！！！！！！！！！！！
) m6 F, N- c; U5 Y2 m9 U, y