夜空

  今天一打开电脑,就发现群里再说bash漏洞的事情,马上搜了下,发现居然比心血漏洞还要严重,好吧,看来今天又有事情要做了.

   系统:centos5.x

1.检测你服务器是否需要修复

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

如果输出是vulnerable就要升级bash了.

2.升级bash

yum -y update bash

如果是centos6的服务器,yum完后请先执行/sbin/ldconfig,然后不行再重启服务器.

3.验证

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

如果报下面几行,就表示你的bash没有漏洞了:

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x'

this is a test

好了,各位要不要升级就要看你们的上面那位是否批准了.

夜空- 本站版权

1、本站所有主题由该文章作者发表，该文章作者与夜空享有文章相关版权
2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意
3、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
4、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
5、原文链接：blog.slogra.com/post-548.html

标签: centos linux 漏洞 解决 bash