大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全家桶1年46，售后保障稳定
Linux Bash发现重大漏洞
Posted: 26. 09. 2014 | Author: QuenyWell
|
Category: Linux
GNU Bourne Again Shell (Bash)是Linux和Unix系统中广泛使用的命令行Shell。最近发现的bash重大漏洞允许攻击者运行任意代码，从而接管系统。由于Bash使用广泛，而此漏洞的利用难度极低，可以预见近期将有大量基于此漏洞的攻击发生。
受此漏洞影响的系统包括：
RedHat
CentOS
Ubuntu
Debian
受影响的程序包括：
Apache
SSH
DHCP
CUPS
可以在shell中运行以下测试代码检查系统是否有此漏洞：
# env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”
如果出现以下内容，则表示漏洞存在：
vulnerable
this is a test
解决办法：
RedHat和CentOS系统可以通过以下命令将bash升级到bash-4.1.2-15.el6_5.1:
# yum update bash
升级完成之后必须重启系统！
Ubuntu用户可以通过以下命令升级bash:
# apt-get install bash
bash升级完成之后再次运行测试代码，如果出现以下提示，则表示漏洞已经修复好了：
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x’
this is a test
此漏洞极易被用于攻击网站，目前已有知名网站被攻陷，所有运行Apache的服务器都应该马上更新bash程序。
(完)
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/226707.html原文链接：https://javaforall.net
