大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全家桶1年46，售后保障稳定
Linux Bash发现重大漏洞
Posted: 26. 09. 2014 | Author: QuenyWell
|
Category: Linux
GNU Bourne Again Shell (Bash)是Linux和Unix系统中广泛使用的命令行Shell。最近发现的bash重大漏洞允许攻击者运行任意代码，从而接管系统。由于Bash使用广泛，而此漏洞的利用难度极低，可以预见近期将有大量基于此漏洞的攻击发生。
受此漏洞影响的系统包括：
RedHat
CentOS
Ubuntu
Debian
受影响的程序包括：
Apache
SSH
DHCP
CUPS
可以在shell中运行以下测试代码检查系统是否有此漏洞：
# env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”
如果出现以下内容，则表示漏洞存在：
vulnerable
this is a test
解决办法：
RedHat和CentOS系统可以通过以下命令将bash升级到bash-4.1.2-15.el6_5.1:
# yum update bash
升级完成之后必须重启系统！
Ubuntu用户可以通过以下命令升级bash:
# apt-get install bash
bash升级完成之后再次运行测试代码，如果出现以下提示，则表示漏洞已经修复好了：
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x’
this is a test
此漏洞极易被用于攻击网站，目前已有知名网站被攻陷，所有运行Apache的服务器都应该马上更新bash程序。
(完)
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/226707.html原文链接：https://javaforall.cn
【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛
【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...
