如果返回下列结果表示存在bash安全威胁$envx=‘(){:;};echovulnerable‘bash-c"echothisisatest"vulnerablethisisatest补丁修复了这个缺陷，确保bash函数的尾部不允许额外的代码。所以如果你用打过补丁的bash版本运行上面这个例子，应该得到类似这样的输出：$envx=‘(){:;};echovu..
分类：
系统相关 时间：
2014-10-01 21:24:42
阅读次数：
233
最近bash漏洞在网上闹得沸沸扬扬的，我也修补一下，以防万一。
需要用到的命令：
查看操作形同版本：cat /etc/issue
查看操作系统是64位还是32位：sudo uname --m
查看bash版本：bash -version
需要修复的ubuntu版本及bash版本：
ubuntu 14.04 kylin (4.3.11) 64bit
ubuntu...
分类：
其他好文 时间：
2014-09-30 22:08:50
阅读次数：
237
由最近的bash漏洞的修复导致的bash包安装损坏的修复方法...
分类：
系统相关 时间：
2014-09-30 20:23:50
阅读次数：
274
Debian7离线升级bash漏洞修复方法 ,测试是否需要升级,离线升级，好多服务器不能出外网，只能下载了升级了。# dpkg -i bash_4.2+dfsg-0.1+deb7u1_amd64.deb 。。。...
分类：
其他好文 时间：
2014-09-30 16:55:49
阅读次数：
249
最近linux系统出现的“Bash”漏洞也算是又引起了一次互联网对安全的讨论和思考。下面就给大家分享一下收集的很不错的资料。什么是“Bash”漏洞？它是如何工作的？它是否能够成为新的Heartbleed漏洞？如何检查自己的系统/网站是否受影响……...
分类：
其他好文 时间：
2014-09-29 10:38:57
阅读次数：
141
高危bash漏洞来袭，小心你的服务器！背景：北京时间9月25日消息，Linux用户今天又得到了一个“惊喜”！RedHat安全团队在Linux中广泛使用的Bashshell中发现了一个隐晦而危险的安全漏洞。该漏洞被称为“BashBug”或“Shellshock”。当用户正常访问，该漏洞允许攻击者的代码像在Sh..
分类：
其他好文 时间：
2014-09-28 19:00:05
阅读次数：
229
Linux再曝安全漏洞Bash比“心脏出血”还严重2014年9月25日消息：一个被指比“心脏出血”还要严重的Linux安全漏洞被发现，尽管还没有发现利用该漏洞进行的攻击，但是比“心脏出血”更低的操作门槛让它比前者更加危险。Bash是用于控制Linux计算机命令提示符的软件。网络安全公司T..
分类：
系统相关 时间：
2014-09-28 12:36:02
阅读次数：
306
近期Bash漏洞让不少类Unix躺枪。。。
下面是相关的检测方法和修复方法（内容来源阿里云开发者论坛）
-----------------------------------------------------------------------------------------------------
Bash紧急漏洞预警，请所有正在使用linux服务器的用户注意。该漏洞直接影响基于...
分类：
其他好文 时间：
2014-09-27 15:16:29
阅读次数：
137
日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补，修复方法如下...
分类：
系统相关 时间：
2014-09-27 11:41:19
阅读次数：
284
预备知识
Bash
UNIX-like系统上的shell，可以让用户在UNIX-like系统输入并执行命令的一个解释器，一般通过ssh或telent实现连接，另外，在WEB服务器上也可以作为CGI脚本的解释器。UNIX-like系统上有多个shell，但它是默认的shell。
Bash漏洞
释义：Bash会对环境变量赋值中的函数定义后的字符串进行处理（言外之意，攻击者可以布局代...
分类：
其他好文 时间：
2014-09-27 00:56:48
阅读次数：
498
