Shellshock

是否需要對 ShellShock 採取進一步行動

  • October 4, 2014

該站點上的問題:“shellshock (CVE-2014-6271/7169) 錯誤是何時引入的,完全修復它的更新檔是什麼?” 解釋了漏洞是如何被修復的,但據我所知,並沒有解釋個人在自己的電腦上需要做什麼。如果yum -y update bash給予,是否需要採取進一步行動No packages marked for update.

根據評論,我已經做到了,並且對我是最新的感到滿意。

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%

引用自:https://unix.stackexchange.com/questions/159132