Denuncie Favoritos Indicar

01 02

Atenção Vulnerabilidade Bash [RESOLVIDO]

1. Atenção Vulnerabilidade Bash [RESOLVIDO]

rootgerr
(usa Slackware)

Enviado em 25/09/2014 - 22:00h

Vulnerabilidade encontrada no Bash.

http://abr.ai/1rwSoEd

0 0

Quote

2. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 25/09/2014 - 22:41h

Droga >:( e eu tava bem no ubuntu 11.10 :(

0 0

Quote

3. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

px
(usa Debian)

Enviado em 25/09/2014 - 23:10h

rootgerr escreveu:

Vulnerabilidade encontrada no Bash.

http://abr.ai/1rwSoEd

To salvo.

https://www.debian.org/security/2014/dsa-3032

0 0

Quote

4. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

renato_pacheco
(usa Debian)

Enviado em 25/09/2014 - 23:52h

Algum filho de Deus poderia dissecar o código? Eu li a explicação no site abaixo (em inglês, pq não achei em português), mas não consegui entender direito.

http://unix.stackexchange.com/questions/157329/what-does-env-x-command-bash-do-and-why-is-it-insecur...

0 0

Quote

5. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 26/09/2014 - 00:30h

renato_pacheco escreveu:

Algum filho de Deus poderia dissecar o código? Eu li a explicação no site abaixo (em inglês, pq não achei em português), mas não consegui entender direito.

http://unix.stackexchange.com/questions/157329/what-does-env-x-command-bash-do-and-why-is-it-insecur...

Se voce usa firefox taqui um bom tradutor https://addons.mozilla.org/pt-BR/firefox/user/gronar/?src=api

0 0

Quote

6. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

rai3mb
(usa Outra)

Enviado em 26/09/2014 - 01:25h

Aparentemente muitos já receberam a correção, pois só afeta até a 4.3, no exemplo abaixo, no meu bash há a recusa em definir a função :



env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x'

this is a test

portela@portelanet:~$ bash -version

GNU bash, version 4.3.11(1)-release (x86_64-pc-linux-gnu)

0 0

Quote

7. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 26/09/2014 - 02:29h

rai3mb escreveu:

Aparentemente muitos já receberam a correção, pois só afeta até a 4.3, no exemplo abaixo, no meu bash há a recusa em definir a função :



env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x'

this is a test

portela@portelanet:~$ bash -version

GNU bash, version 4.3.11(1)-release (x86_64-pc-linux-gnu)

valeu o meu e 4.2

0 0

Quote

8. Re: Atenção Vulnerabilidade Bash [RESOLVIDO]

wagnerfs
(usa Fedora)

Enviado em 26/09/2014 - 08:47h

O meu bash está de boa. Versão 4.2 e estou usando o Ubuntu 12.04 LTS.

A quem interessar, pode instalar uma atualização para o bash com o comando abaixo:

# apt-get install --only-upgrade bash

0 0

Quote