時(shí)間：2015-06-28 19:48:56 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
尊敬的阿里云ECS用戶：
您好，日前Linux官方內(nèi)置Bash中新發(fā)現(xiàn)一個(gè)非常嚴(yán)重安全漏洞(漏洞參考https://access.redhat.com/security/cve/CVE-2014-6271 )，黑客可以利用該Bash漏洞完全控制目標(biāo)系統(tǒng)并發(fā)起攻擊，為了避免您Linux服務(wù)器受影響，建議您盡快完成漏洞修補(bǔ)，修復(fù)方法如下，請(qǐng)了解!
特別提醒：Linux 官方已經(jīng)給出最新解決方案，已經(jīng)解決被繞過的bug，建議您盡快重新完成漏洞修補(bǔ)。openSUSE 鏡像暫時(shí)還沒有給出，我們會(huì)在第一時(shí)間更新解決方案。
【已確認(rèn)被成功利用的軟件及系統(tǒng)】
所有安裝GNU bash 版本小于或者等于4.3的Linux操作系統(tǒng)。
【漏洞描述】
該漏洞源于你調(diào)用的bash shell之前創(chuàng)建的特殊的環(huán)境變量，這些變量可以包含代碼，同時(shí)會(huì)被bash執(zhí)行。
【漏洞檢測(cè)方法】
env?-i??X='()?{?(a)=>\'?bash?-c?'echo?date';?cat?echo修復(fù)前
輸出:
當(dāng)前系統(tǒng)時(shí)間
使用修補(bǔ)方案修復(fù)后
輸出：
date ??
（備注：輸出結(jié)果中包含date字符串就修復(fù)成功了。）?
?
特別提示：該修復(fù)不會(huì)有任何影響，如果您的腳本使用以上方式定義環(huán)境變量，修復(fù)后您的腳本執(zhí)行會(huì)報(bào)錯(cuò)。
?
【建議修補(bǔ)方案 】
請(qǐng)您根據(jù)Linux版本選擇您需要修復(fù)的命令， 為了防止意外情況發(fā)生，建議您執(zhí)行命令前先對(duì)Linux服務(wù)器系統(tǒng)盤打個(gè)快照，如果萬一出現(xiàn)升級(jí)影響您服務(wù)器使用情況，可以通過回滾系統(tǒng)盤快照解決。
centos:(最終解決方案)?
yum clean all?
yum makecache?
yum -y update bash ?
ubuntu:(最終解決方案)?
apt-cache gencaches?
apt-get -y install --only-upgrade bash ?
debian:(最終解決方案)?
7.5 ?64bit && 32bit ?
apt-cache gencaches?
apt-get -y install --only-upgrade bash ?
6.0.x 64bit ?
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3+deb6u2_amd64.deb && ?dpkg -i bash_4.1-3+deb6u2_amd64.deb ?
6.0.x 32bit ?
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3+deb6u2_i386.deb && ?dpkg -i bash_4.1-3+deb6u2_i386.deb?
aliyun linux:(最終解決方案)?
5.x 64bit ?
wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5_10.4.x86_64.rpm && rpm -Uvh bash-3.2-33.el5_10.4.x86_64.rpm ?
5.x 32bit ?
wget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5_10.4.i386.rpm ?&& rpm -Uvh bash-3.2-33.el5_10.4.i386.rpm ?
opensuse:(官方還沒有給出最終解決方案，該方案存在被繞過的風(fēng)險(xiǎn)，阿里云會(huì)第一時(shí)間更新，請(qǐng)繼續(xù)關(guān)注)?
13.1 64bit?
wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm?
13.1 32bit?
wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm?
如果有問題，請(qǐng)隨時(shí)提交工單或者電話聯(lián)系我們。
阿里云計(jì)算
2014年9月25日
關(guān)鍵詞標(biāo)簽：Linux,漏洞修復(fù)
相關(guān)閱讀 Linux下安裝Apache2.0.52+PHP5+GD2+MySQL 在 Linux 上使用 ASP 在Linux上架設(shè)支持JSP+PHP的Web服務(wù)器 Linux系統(tǒng)下如何查看及修改文件讀寫權(quán)限 寶可夢(mèng)探險(xiǎn)尋寶最強(qiáng)陣容搭配-寶可夢(mèng)探險(xiǎn)尋寶陣容推薦 輕松制作Linux系統(tǒng)啟動(dòng)盤的四種方法
熱門文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法
多種操作系統(tǒng)NTP客戶端配置
Linux操作系統(tǒng)修改IP
7-Zip for Linux時(shí)間：2021-07-12 21:22:45
CentOS Linux時(shí)間：2020-08-08 12:07:40
DEFT Linux時(shí)間：2020-06-09 11:35:26
Adobe Flash Player for Linux &32/64位時(shí)間：2019-12-26 10:39:06
apache for linux時(shí)間：2019-05-11 12:33:45
Adobe StandAlone Flash Player for Linux時(shí)間：2019-03-30 12:19:53
人氣排行 Linux下獲取CPUID、硬盤序列號(hào)與MAC地址 dmidecode命令查看內(nèi)存型號(hào) linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載