注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
1 Q9 C3 U$ s* @; W0 i這個漏洞怎麼黑？
我vps太多了。。。。會搞死人的

( h) F) O/ K# D. }還好，我只有15個VPS而已，而且大多都是閒置的

" H7 J  B- A: n! U2 E  h
, F  m5 ?1 `. N) ]3 _' S  Z
8 j5 `. o* @6 d0 H( f- ]/ ?+ }

世界海事日這個廣告原來是你的簽名啊
& ~' i! ?$ W! f. u3 D- j' D8 `

Debian6 為啥修復了，還是You are vulnerable
/ t% l! W5 E" {5 v; J0 y已經restart  ,  /etc/init.d/ssh restart
* r: w# e% m- z2 b

hardrock 發表於 2014-9-25 20:29
Debian6 為啥修復了，還是You are vulnerable
* ?; B  P( Q1 r% v已經restart  ,  /etc/init.d/ssh restart

命令是：
5 C7 `) L- ]+ A2 w+ G) F8 Q[mw_shl_code=bash,true]aptitude update
& w1 V5 [9 y5 x% G1 taptitude upgrade[/mw_shl_code]
5 d0 q, |, r9 q6 J問你的時候輸入：
y回車

* e3 M8 f, x& E' j# T5 }# @
7 {& s% X  e( p4 v" i1 \# u. g

hudba 發表於 2014-9-25 20:42
命令是：
+ p% a3 w# {6 j8 C& L, `5 x
" B0 O4 F% A& ^! c5 j3 A  V" f' C問你的時候輸入：

第一步，
aptitude update
( }$ X, i$ e( V, K" h5 ^4 SHit http://security.debian.org squeeze/updates Release.gpg
Ign http://security.debian.org/ squeeze/updates/contrib Translation-en
5 ^# N- j5 p# o9 C0 ]/ P4 k* }Ign http://security.debian.org/ squeeze/updates/main Translation-en
: T$ E% c( A: c6 Z% j1 T& _Ign http://security.debian.org/ squeeze/updates/non-free Translation-en
Hit http://security.debian.org squeeze/updates Release
$ V0 G) f, T$ ?' ^) @+ g. F3 sHit http://ftp.debian.org squeeze Release.gpg  
0 y% s& N2 m" m9 v2 mIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en
Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
Ign http://ftp.debian.org/debian/ squeeze/non-free Translation-en
0 y3 }2 H+ c( ^6 y6 zHit http://security.debian.org squeeze/updates/main i386 Packages
) Y4 O# _$ ]$ W/ r# r' sHit http://security.debian.org squeeze/updates/contrib i386 Packages
* {! Q: s7 Y% T( i& M& rHit http://security.debian.org squeeze/updates/non-free i386 Packages
Hit http://ftp.debian.org squeeze Release      
% e: L# }7 c" {7 D8 }Hit http://ftp.debian.org squeeze/main i386 Packages
Hit http://ftp.debian.org squeeze/contrib i386 Packages
1 w* w8 N4 d  ^Hit http://ftp.debian.org squeeze/non-free i386 Packages
第二步，
aptitude upgrade
No packages will be installed, upgraded, or removed.
0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 0 B of archives. After unpacking 0 B will be used.
! O1 ~7 V, o9 V& V& p, A$ V7 A
沒有了，
  l0 i9 h( ]4 z- t9 u: P- u# [/etc/init.d/ssh restart
依然是You are vulnerable.


" k6 \4 ?' Q& \/ R7 F

hardrock 發表於 2014-9-25 22:08
第一步，
aptitude update
1 F" q' y4 \0 v: e. Y4 Q. L/ DHit http://security.debian.org squeeze/updates Release.gpg

我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
  ]8 e3 z2 Q$ j0 i. I看看文件時間是否是近期的：
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]

+ X' s+ }7 B  U
. b- B* V  v* `6 s$ T9 r- l) I

hudba 發表於 2014-9-25 22:30
; u$ l1 u. |* ^" [9 c我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
4 ]6 O. a0 u/ I/ r看看文件時間是否是近期 ...

5 K# k$ U% P* r- j( |
Access: 2014-09-24 17:20:01.096638163 -0400
6 {$ K7 @$ `1 S7 B: {' R8 }Modify: 2010-04-10 08:03:56.000000000 -0400
# R1 \3 D1 e) \6 z; B: dChange: 2014-02-13 10:18:36.855050979 -0500
: {" C2 m4 P7 L% S7 A

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
+ v, h( F5 W! [- fModify: 2010-04-10 08:03:56.000000000 -0400
Change: 2 ...

你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

0 W! t9 }. _! c. H, J2 B$ @# C

$ p2 R6 S) A0 x5 W8 D- t. `
/ j% B/ K& [8 m1 ?

樓主今天又發現出一個新版了：

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

0 u  w4 }2 Z: b( Q要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。
, I) y5 r$ f# E

感謝分享！！！！！！！！！！！！