Shellshock, falha segurança no Bash

williamm
(usa Linux Mint)

Enviado em 27/09/2014 - 21:58h

Como posso fazer para atualizar apenas o bash exemplo no Fedora:
yum update bash

nos sistemas Ubuntu server e open Suse, para corrigir apenas esta falha e não precisar atualizar todo o sistema ?

clodoaldops
(usa Linux Mint)

Enviado em 27/09/2014 - 22:11h

Vi esta dica no ubuntu-br:
sudo apt-get update && sudo apt-get --only-upgrade install bash

wellingtonsr
(usa Slackware)

Enviado em 27/09/2014 - 22:43h

Tentei antes de atualizar e apareceu:

env x='() { :;}; echo vulnerável' bash -c "echo teste" 

"vulnerável"

"teste"

bash-4.2$

 

Depois que atualizei, apereceu:

bash-4.2$ env x='() { :;}; echo vulnerável' bash -c "echo teste" 

bash: warning: x: ignoring function definition attempt

bash: erro ao importar a definição da função para `x'

teste

bash-4.2$ 

 

phoemur
(usa Debian)

Enviado em 28/09/2014 - 10:38h

O difícil é engolir que um negócio tão besta desse, uma vulnerabilidade de shell injection, ficou desapercebido por 25 anos em um dos programas mais utilizados do mundo.
Vai saber se já não há muito tempo alguma agência governamental (NSA, governo chinês, etc...) já não tenha conhecimento disso.
É de ficar com o pé atrás.

Zero-day market, the governments are the main buyers
http://securityaffairs.co/wordpress/14561/malware/zero-day-market-governments-main-buyers.html

Zero-day vulnerability exploits, too precious commodities
http://securityaffairs.co/wordpress/20275/cyber-crime/nss-labs-zero-day-exploits.html

williamm
(usa Linux Mint)

Enviado em 29/09/2014 - 14:17h

Show de bola, este para Ubuntu funcionou, e como faço para o OpenSuse?

Obrigado.

clodoaldops
(usa Linux Mint)

Enviado em 30/09/2014 - 14:57h

Liberada atualização oficial p/ LMDE:

sudo apt-get update && suod apt-get upgrade
ou
sudo apt-get update && sudo apt-get install bash

saitam
(usa Slackware)

Enviado em 30/09/2014 - 16:14h

http://mundodacomputacaointegral.blogspot.com.br/2014/09/corrigindo-o-bug-shellschock-do-bash.html

phoemur
(usa Debian)

Enviado em 30/09/2014 - 20:42h

Domingo vai ter eleição, a urna eletrônica roda linux...

Será que tem bash nela ??.....rs

cjeansouza
(usa Outra)

Enviado em 04/10/2014 - 18:15h

Amigo, boa tarde.

qual o procedimento que você fez para a atualização do seu bash??
qual distribuição você esta usando?

Abraços

Jean

saitam
(usa Slackware)

Enviado em 04/10/2014 - 19:27h

Segue http://mundodacomputacaointegral.blogspot.com.br/2014/09/corrigindo-o-bug-shellschock-do-bash.html