狐的窩

前兩天收到一個 bash 漏洞警示，提醒要趕快更新 bash ，來解決透過環境變數的代碼注入攻擊。新的 bash 版本，確保命令結束後面，無法再執行一個 bash 函數。 測試方式:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

如果畫面上顯示 vulnerable this is a test 這表示，您的作業系統需要更新 bash 。 更新方式: 1. CentOS, RedHat, Fedora

yum -y update bash

2. Debian, Ubuntu

sudo apt-get update && sudo apt-get install --only-upgrade bash

更新完後，請重新測試，如畫面顯示如下 bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test 即表示漏洞以修補完成。 參考來源： shellshocker.net