Linux Bash严重漏洞修复紧急通知

尊敬的阿里云ECS用户：

您好，日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271 ），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补，修复方法如下，请了解！

【已确认被成功利用的软件及系统】

所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。

【漏洞描述】

该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。

【漏洞检测方法】

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

修复前

输出:

vulnerable

this is a test

使用修补方案修复后

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x'

this is a test

特别提示：该修复不会有任何影响，如果您的脚本使用以上方式定义环境变量，修复后您的脚本执行会报错。

可以使用如下命令来检查系统存在此漏洞：

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

受影响的系统包括：

CentOS

Debian

Redhat

Ubuntu

红帽系可通过更新 bash 并重启系统来解决这个问题：

# yum update bash

或者：

# yum update bash-4.1.2-15.el6_5.1

此举只是更新了 bash 包，还需要重启系统才能生效。

Ubuntu 用户可以通过如下命令打补丁，无需重启：

apt-get update

apt-get install bash

【建议修补方案】

请您根据Linux版本选择您需要修复的命令，为了防止意外情况发生，建议您执行命令前先对Linux服务器系统盘打个快照，如果万一出现升级影响您服务器使用情况，可以通过回滚系统盘快照解决。

centos:

yum -y update bash

ubuntu:

14.04 64bit

wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb

14.04 32bit

wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i bash_4.3-7ubuntu1.1_i386.deb

12.04 64bit

wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i bash_4.2-2ubuntu2.2_amd64.deb

12.04 32bit

wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i bash_4.2-2ubuntu2.2_i386.deb

10.10 64bit

wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb

10.10 32bit

wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb

debian:

7.5 64bit && 32bit

apt-get -y install --only-upgrade bash

6.0.x 64bit

wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb && dpkg -i bash_4.1-3+deb6u1_amd64.deb

6.0.x 32bit

wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb && dpkg -i bash_4.1-3+deb6u1_i386.deb

opensuse:

13.1 64bit

wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm

13.1 32bit

wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm

aliyun linux:

5.x 64bit

wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm && rpm -Uvh bash-3.2-33.el5.1.x86_64.rpm

5.x 32bit

wget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm && rpm -Uvh bash-3.2-33.el5.1.i386.rpm

如果有问题，请随时提交工单或者电话联系我们。

阿里云计算

2014年9月25日

随机推荐

推荐几个常用的在线网站测试工具
网站运维过程中，难免会出现一些问题，下面医疗模板库为大家推荐几款常用的在线网站测试工具，可以利用这些工具来检测网站的一些常见问题。 1、监控魔方网址： http://www.jiankongmf.com/ 功能介绍：监控魔方是一款免费网站测速工具。致力于为所有个人站长
Linux对付DDoS攻击的处理方法
一、php代码漏洞发包攻击解决方案近期大量客户反映,PHP程序发包攻击,导致服务器不稳定,甚至于将服务器带宽耗尽．针对php代码漏洞发包攻击的问题，按照下面2步骤禁止PHP权限过大导致的问题，但是有些程序的功能可能无法使用。 1、编辑PHP.INI 文件，进行如
本地Apache测试环境多站点虚拟目录配置
常用看到技术在本地测试DEDE或PHPCMS时，直接把程序放在www目录下的子目录下，本地测试正常后，上传服务器导致路径信息出错的情况，所以一般建议在本地测试时，以新建虚拟目录的方式来进行。下面是Appserv中配置多站点的方法，其它测试环境类似。怎么使用Ap
nginx+php防跨站的解决方法
服务器跨站,跨目录是服务器主要的安全危害之一，下面提供Linux上nginx+php防跨站的解决方法。解决办法：操作步骤 vi /etc/php.ini #编辑,在最后添加以下代码，修改open_basedir的目录为站点路径 [HOST=bbs.osyunwei.com] [PATH=/data/wwwroot/bbs.osyunwei
apache rewrite 技术实现防盗链功能
rewrite 技术实现 apache 防盗链 apache 防盗链的第一种实现方法，可以用 rewrite 实现。首先要确认 apache 的 rewrite module 可用：能够控制 apache httpd.conf 文件的，打开 httpd.conf，确保有这么一行配置: loadmodule rewrite_module modules/mod_rewr

Linux Bash严重漏洞修复紧急通知

相关文章

随机推荐