Shellshock
是否需要對 ShellShock 採取進一步行動
該站點上的問題:“shellshock (CVE-2014-6271/7169) 錯誤是何時引入的,完全修復它的更新檔是什麼?” 解釋了漏洞是如何被修復的,但據我所知,並沒有解釋個人在自己的電腦上需要做什麼。如果
yum -y update bash
給予,是否需要採取進一步行動No packages marked for update.
?
根據評論,我已經做到了,並且對我是最新的感到滿意。
[Harry@localhost]~% rpm -qv bash bash-4.2.48-2.fc20.i686 [Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo date cat: echo: No such file or directory [Harry@localhost]~%