注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

早上看了下新聞，就看到Linux爆出嚴重漏洞，比早前的OpenSSL的心跳漏洞還嚴重，大家得趕快更新。

% c: K: |8 e6 |: W5 ?' w3 |有關漏洞的報道頁面：
英文 http://seclists.org/oss-sec/2014/q3/650
/ d8 I$ n+ w9 m$ l中文 http://soft.zol.com.cn/481/4811459.html
5 i: o4 u0 {' `# f漏洞級別:非常嚴重
# \6 k& d$ U/ ^$ Z5 E
升級也簡單，升級命令如下：
8 x% U# i  C6 |CentOS 系列

1. yum update

複製代碼

得出以下升級提示：

Dependencies Resolved
=========================================================
4 B6 O( ]3 i3 [ Package                 Arch                   Version                         Repository             Size
( I+ w# |( N9 n4 O=========================================================
Updating:
bash                     x86_64               4.1.2-15.el6_5.1              updates                905 k
4 X9 n* O% g3 `( `
3 u$ C+ z9 J3 h! c2 P% h4 ZTransaction Summary
9 p% c; b6 K. M/ Z=========================================================
3 P* }8 j+ S: cUpgrade       1 Package(s)
Total download size: 905 k
Is this ok [y/N]:

如果你經常系統更新，那麼也就只有這個升級提示，輸入y 同意就可以升級了。如果你不是經常更新的，那麼就會有一大串更新的了。

你不想輸入y，直接就同意的話，可以加 -y 參數，即

1. yum update -y

複製代碼

升級完後，重啟下系統即可。

提醒注意，update 命令就像Windows的更新，包括修補漏洞，也包括升級系統的軟件，甚至是內核的升級（就像Windows的SP），所以勤更新總是有好處的。

! T# G7 g. ?2 C$ t' `, o是否已經打好補丁的檢測命令

1. env t='() { :;}; echo You are vulnerable.' bash -c "true"

複製代碼

出現提示一則正常，出現二就是還沒打好補丁
1、

bash: warning: t: ignoring function definition attempt
$ C; j3 _% ^) b- ?& O9 Wbash: error importing function definition for `t'

2、

You are vulnerable.

: J4 K- ^9 _# o. }) R6 ?1 ^

如果用 Debian/Ubuntu 的話，更新命令是

1. apt-get update

複製代碼

這裡就不再重複了，而且我一直都用 CentOS

7 N; u0 F- J5 F9 i
# ]2 k  l# I, O1 D
# X1 G) w0 k: N

升級完需要重啟嗎？

hudba 發表於 2014-9-25 14:58
" |/ |) w! D3 G5 d6 w" \升級完需要重啟嗎？

本來我也沒重啟的，更新完後測試也沒事了
但後來我看到這個文章：
4 J" u) U+ ^, R6 ^http://www.oschina.net/news/5557 ... ution-vulnerability
為保險起見，我還是都重啟了。畢竟這個漏洞很嚴重。

辛苦了，樓主。。。。。。。。。
0 m2 k+ |: S; f

hudba 發表於 2014-9-25 14:58
: W  s* t! g# ~% ]8 P% u升級完需要重啟嗎？

. N4 x9 ^, I; n: S% l! [不過我留了一台黑戶VPS沒重啟，又留了一台VPS沒打補丁，等以後有了0day腳本，去測試玩下
; ?7 {7 s) e, ~/ C

1 R1 q. P. z8 d3 z  ]. W6 ~- e6 R


( }3 P* g3 K1 w3 K

aming 發表於 2014-9-25 15:23
! Y  z, j6 p$ R: p& X1 J不過我留了一台黑戶VPS沒重啟，又留了一台VPS沒打補丁，等以後有了0day腳本，去測試玩下

忘了這事兒了。。。 全升級了。。。 哈哈哈

aming 發表於 2014-9-25 15:23
不過我留了一台黑戶VPS沒重啟，又留了一台VPS沒打補丁，等以後有了0day腳本，去測試玩下

  w! u) w) I/ M* i; ]  l快出個腳本去試試呀。執行任意命令啊。
! _7 @$ t" U" b% m

這個漏洞怎麼黑？
3 q8 k3 E8 z, h8 E我vps太多了。。。。會搞死人的
+ @: V# ?, u& U& v# M, i4 J; [

非常小黑 發表於 2014-9-25 17:13
這個漏洞怎麼黑？
2 x1 I3 N/ ~5 |' V. X& _$ [0 N6 P我vps太多了。。。。會搞死人的

0 n# @+ M- }9 x2 A" @還好，我只有15個VPS而已，而且大多都是閒置的

5 S3 O. S: q$ o9 F1 w/ B
% s" t2 A& y0 P9 E8 |5 R