注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
這個漏洞怎麼黑？
4 u# T( \' s6 C- u, b我vps太多了。。。。會搞死人的

+ j9 S9 }  x/ {" p; p還好，我只有15個VPS而已，而且大多都是閒置的


+ X9 b: a  J  L* S' k0 i% I
6 m2 r) g! }' D; S
2 d/ c. O# m  n5 K1 d2 }& R3 Y

世界海事日這個廣告原來是你的簽名啊

Debian6 為啥修復了，還是You are vulnerable
/ m$ f/ h) c) x) r( S/ w$ Q已經restart  ,  /etc/init.d/ssh restart
+ y  [/ ~3 r( t( M1 L

hardrock 發表於 2014-9-25 20:29
Debian6 為啥修復了，還是You are vulnerable
已經restart  ,  /etc/init.d/ssh restart

# l7 c8 l  t0 L% b命令是：
[mw_shl_code=bash,true]aptitude update
aptitude upgrade[/mw_shl_code]
問你的時候輸入：
y回車
% x+ i3 N  a% V$ ]+ l7 H
7 p5 N- `, U& \7 [4 Y7 B- u
! o+ K$ u" I5 G) q! E0 ]

hudba 發表於 2014-9-25 20:42
5 P3 m9 B  U5 X9 f" K0 d命令是：

) B: p9 y! q' Z3 [# R3 H  v4 t) c- ~問你的時候輸入：

第一步，
aptitude update
Hit http://security.debian.org squeeze/updates Release.gpg
+ w+ s5 ^% h1 c" z% D/ ?0 Z) v( Q2 t& kIgn http://security.debian.org/ squeeze/updates/contrib Translation-en
Ign http://security.debian.org/ squeeze/updates/main Translation-en
Ign http://security.debian.org/ squeeze/updates/non-free Translation-en
Hit http://security.debian.org squeeze/updates Release
Hit http://ftp.debian.org squeeze Release.gpg  
Ign http://ftp.debian.org/debian/ squeeze/contrib Translation-en
Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
Ign http://ftp.debian.org/debian/ squeeze/non-free Translation-en
Hit http://security.debian.org squeeze/updates/main i386 Packages
Hit http://security.debian.org squeeze/updates/contrib i386 Packages
* f/ E. P+ C- ^* I; X: gHit http://security.debian.org squeeze/updates/non-free i386 Packages
$ }+ [  }0 i0 {( dHit http://ftp.debian.org squeeze Release      
Hit http://ftp.debian.org squeeze/main i386 Packages
Hit http://ftp.debian.org squeeze/contrib i386 Packages
( p2 e: `4 R8 hHit http://ftp.debian.org squeeze/non-free i386 Packages
! z; y* D  h/ R第二步，
: K9 G, r4 O  a& `aptitude upgrade
5 ^' H6 V1 ^% q* ^No packages will be installed, upgraded, or removed.
- H3 O3 x0 W% I6 B0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
+ z! n, I" g; @! ]& ]2 k5 fNeed to get 0 B of archives. After unpacking 0 B will be used.

沒有了，
/etc/init.d/ssh restart
依然是You are vulnerable.
, x9 t; C9 n3 ]4 i' `
; A3 @1 J0 @1 l; \! G6 X' n+ V

% s2 ~3 {4 C6 n7 Z* b( Y" W. B
6 l) t( Y9 }. ~. n+ n' b6 K7 G

hardrock 發表於 2014-9-25 22:08
( h; R4 f. C0 h/ s4 p, {$ Y/ V第一步，
( U5 R# x% P$ ^" H, i4 eaptitude update
Hit http://security.debian.org squeeze/updates Release.gpg

我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期的：
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]
: \' E. Y% _$ }
) W# u5 e+ r* k/ ^4 D

hudba 發表於 2014-9-25 22:30
我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期 ...

Access: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
Change: 2014-02-13 10:18:36.855050979 -0500
3 r3 S4 `/ ?: V# ]

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
' \+ [" f: {7 w; o# A3 ZChange: 2 ...

# Z7 d& N/ f, F6 t你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

3 C/ O+ Q! z7 [. y8 g& R# h! r

0 f& P; n4 n, l! ]( r' p0 n( I6 B1 ]
1 Z% w, H+ A! ~, a

樓主今天又發現出一個新版了：
  e: Q' a. \8 N1 J( ]1 `8 o* N; ?

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。
. b9 B7 s8 c9 Z  \, E4 C3 z4 h
- X, k- g  g5 X% e! E

感謝分享！！！！！！！！！！！！
. T. ?- c, f$ t4 ^' M, Y" f