注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
# |, Y9 ]% t: ^6 v5 t5 x這個漏洞怎麼黑？
. j0 c- m! f! c! r我vps太多了。。。。會搞死人的

還好，我只有15個VPS而已，而且大多都是閒置的


) c) z3 X: q9 D! E4 J) `. ^6 q

世界海事日這個廣告原來是你的簽名啊
8 X% v  [8 b7 W* X* K8 s

Debian6 為啥修復了，還是You are vulnerable
已經restart  ,  /etc/init.d/ssh restart

hardrock 發表於 2014-9-25 20:29
Debian6 為啥修復了，還是You are vulnerable
  I$ q: ~1 L( |已經restart  ,  /etc/init.d/ssh restart

命令是：
& k6 N% v3 z/ S3 z5 [  s( [0 c[mw_shl_code=bash,true]aptitude update
aptitude upgrade[/mw_shl_code]
1 J) n- s- a+ S; u$ z( o問你的時候輸入：
y回車
5 t) s0 S$ v: e( n8 g* ?: ~9 t4 p
4 y+ c  R# c( Q$ ~" ]5 t$ p

9 K' H7 n7 f) X! O

hudba 發表於 2014-9-25 20:42
& }, a3 Q3 Q- i( }! L# ?  @. i命令是：
0 j- f" R. W& W6 M
問你的時候輸入：

' Q/ q0 c* u0 f' I' f+ Z+ {% V第一步，
! H: h2 x; ~3 waptitude update
Hit http://security.debian.org squeeze/updates Release.gpg
Ign http://security.debian.org/ squeeze/updates/contrib Translation-en
$ M0 G# q; t" z' O/ ?! mIgn http://security.debian.org/ squeeze/updates/main Translation-en
$ c1 O9 G# }# H" J' ^3 ^2 G  [Ign http://security.debian.org/ squeeze/updates/non-free Translation-en
) k/ g6 Q6 ?' Z& \; o8 L  X. V' p+ CHit http://security.debian.org squeeze/updates Release
Hit http://ftp.debian.org squeeze Release.gpg  
" @( W1 {9 |/ V5 }: R! VIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en
Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
5 X8 I' l2 I. p6 ~9 y: D8 dIgn http://ftp.debian.org/debian/ squeeze/non-free Translation-en
Hit http://security.debian.org squeeze/updates/main i386 Packages
Hit http://security.debian.org squeeze/updates/contrib i386 Packages
Hit http://security.debian.org squeeze/updates/non-free i386 Packages
Hit http://ftp.debian.org squeeze Release      
2 `2 D2 z1 E0 u; J) L* NHit http://ftp.debian.org squeeze/main i386 Packages
Hit http://ftp.debian.org squeeze/contrib i386 Packages
/ L6 l6 z/ n2 [5 VHit http://ftp.debian.org squeeze/non-free i386 Packages
第二步，
aptitude upgrade
$ W. d- ?2 D7 K4 q) k  m& YNo packages will be installed, upgraded, or removed.
' Z( c! C! F, Y' t  m) Q. s+ X% |0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
( N5 [  V8 w% W- e$ j5 E6 jNeed to get 0 B of archives. After unpacking 0 B will be used.

* {" |6 e& U" w5 }* ~沒有了，
1 L: A( U' P( t* q1 n5 C/etc/init.d/ssh restart
! {$ c( C$ x4 H$ ?  k: u% x依然是You are vulnerable.
9 M2 C: O1 [$ |- y7 J* H


+ U0 C: i# ]4 A1 d7 m2 B7 W6 P
1 ^, b. T. v" U7 k- t/ v

hardrock 發表於 2014-9-25 22:08
第一步，
aptitude update
Hit http://security.debian.org squeeze/updates Release.gpg

/ L4 K! o) W3 T& I" G/ L" _# s我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期的：
' W2 j7 n( D- ~% D, X+ S[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]
! W4 M: E$ p2 s. o. }

hudba 發表於 2014-9-25 22:30
我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
/ V& {. _5 e/ e: S! g  {看看文件時間是否是近期 ...

Access: 2014-09-24 17:20:01.096638163 -0400
+ R1 r5 L( |+ L, ]Modify: 2010-04-10 08:03:56.000000000 -0400
Change: 2014-02-13 10:18:36.855050979 -0500
5 F/ p1 w  z, y; F7 b3 y2 t

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
Change: 2 ...

你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

: R3 t- X, a+ J) E6 \9 z, z

8 @5 }4 F, O. V! u: F

樓主今天又發現出一個新版了：

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

" z: S3 z# r: K要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。
: I' k4 h& j! [2 q" H# T0 T4 X
& ^# u0 M9 ?$ p0 O; C3 Z" G& U) F1 `& w

感謝分享！！！！！！！！！！！！