注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
這個漏洞怎麼黑？
我vps太多了。。。。會搞死人的

/ W9 w4 U# L" S; ?# k8 ]! y還好，我只有15個VPS而已，而且大多都是閒置的
2 `: ]9 X% v" m/ B. b) k9 w, \
+ P2 o4 I& @$ L0 u1 c* h1 g


: y- ~+ Z& a+ N( A: b( v( p

世界海事日這個廣告原來是你的簽名啊
6 W4 A- l" m. V

Debian6 為啥修復了，還是You are vulnerable
  c( R+ d8 I4 n已經restart  ,  /etc/init.d/ssh restart

hardrock 發表於 2014-9-25 20:29
Debian6 為啥修復了，還是You are vulnerable
: ~9 w& J. H8 L) Q! U' m6 `已經restart  ,  /etc/init.d/ssh restart

命令是：
8 C# U5 ~7 Z- W# ~+ |[mw_shl_code=bash,true]aptitude update
4 i" S% d& x) C+ R1 M' p+ waptitude upgrade[/mw_shl_code]
問你的時候輸入：
y回車


2 p5 L& e* N; C2 _9 G
, O- ]& {/ h$ R0 Q& Q: l8 L. n

hudba 發表於 2014-9-25 20:42
命令是：

問你的時候輸入：

- \$ j2 n# s, ?( n第一步，
$ ]3 ]6 |* n2 R0 S( [! W: |' _aptitude update
Hit http://security.debian.org squeeze/updates Release.gpg
5 \! u( z& i6 p  ZIgn http://security.debian.org/ squeeze/updates/contrib Translation-en
! a( G. S, a$ m0 M+ M% tIgn http://security.debian.org/ squeeze/updates/main Translation-en
Ign http://security.debian.org/ squeeze/updates/non-free Translation-en
0 O" `) e# G" K4 _# S! u/ uHit http://security.debian.org squeeze/updates Release
Hit http://ftp.debian.org squeeze Release.gpg  
  q, D/ X# p6 ?5 \2 \# A% A9 zIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en
Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
! y$ g9 P, Q0 B  ~8 i' g# eIgn http://ftp.debian.org/debian/ squeeze/non-free Translation-en
/ |6 m8 M$ v* H% \- yHit http://security.debian.org squeeze/updates/main i386 Packages
0 a6 t5 f0 l; r1 t2 h7 w; ]1 L% [Hit http://security.debian.org squeeze/updates/contrib i386 Packages
Hit http://security.debian.org squeeze/updates/non-free i386 Packages
* c, F  q+ d! u8 T* [/ A! AHit http://ftp.debian.org squeeze Release      
Hit http://ftp.debian.org squeeze/main i386 Packages
/ @5 Y$ r- q6 h- ^Hit http://ftp.debian.org squeeze/contrib i386 Packages
, F: ?7 n9 f: |# Y& \Hit http://ftp.debian.org squeeze/non-free i386 Packages
第二步，
aptitude upgrade
No packages will be installed, upgraded, or removed.
+ w: y/ Z+ p; d5 k0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 0 B of archives. After unpacking 0 B will be used.

沒有了，
' c2 F& _: H& g4 ?$ H) }7 H& E/etc/init.d/ssh restart
# w: |/ v# g+ W2 [依然是You are vulnerable.
0 X2 x! N* ?7 T' e7 U4 h2 N

+ t  ]6 P/ h- i$ i5 v- C0 o
3 J0 e* _) T; c7 e, @* v" r
# F4 i, n# u, r

hardrock 發表於 2014-9-25 22:08
3 m. ?4 _) ^" U, C+ x6 l! z7 o6 U3 U) I第一步，
aptitude update
Hit http://security.debian.org squeeze/updates Release.gpg

2 \* `8 Q' N; L4 M% j我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期的：
/ D5 Y" }& a! _+ ~% Q/ {[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]

, D# A; [8 `% Q- m/ S* o0 I/ @1 z

hudba 發表於 2014-9-25 22:30
- {) A9 K4 H$ R% E$ ?! R( h我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
# S7 ]2 R6 e; n2 y$ g, j$ l5 n( O9 g看看文件時間是否是近期 ...

Access: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
2 y) s4 u$ u, G# t& d) W* _9 }Change: 2014-02-13 10:18:36.855050979 -0500
! w6 Y8 x" m8 W  v$ {, s5 M

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
8 Q# ?. a' k7 P4 O- ZModify: 2010-04-10 08:03:56.000000000 -0400
Change: 2 ...

你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：

https://www.debian.org/security/

) `- `# x5 W1 D4 q! N
. d0 g8 k) ^( p& k1 G# x$ H

樓主今天又發現出一個新版了：
8 j3 n9 m6 P% H+ m% h7 n- L

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

3 y5 e. g& J" f要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。

感謝分享！！！！！！！！！！！！
. h8 `+ k: G8 n5 h  @, U