Shellsshock: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 11: Zeile 11:
 
  env x='() { :;}; echo NOT OK' bash -c ""
 
  env x='() { :;}; echo NOT OK' bash -c ""
 
=shellshock-test=
 
=shellshock-test=
[[Datei:shsh-test.sh]]
+
[[Media:shsh-test.sh]]
  
 
*https://www.dfn-cert.de/aktuell/Shellshock-GNUBash-Schwachstelle-CVE-2014-6271-CVE-2014-7169-CVE-2014-6277-CVE-2014-7186-CVE-2014-7187.html
 
*https://www.dfn-cert.de/aktuell/Shellshock-GNUBash-Schwachstelle-CVE-2014-6271-CVE-2014-7169-CVE-2014-6277-CVE-2014-7186-CVE-2014-7187.html
 
*http://askubuntu.com/questions/444702/how-to-patch-the-heartbleed-bug-cve-2014-0160-in-openssl
 
*http://askubuntu.com/questions/444702/how-to-patch-the-heartbleed-bug-cve-2014-0160-in-openssl

Version vom 1. Dezember 2014, 09:54 Uhr

Ubuntu ab 10.04

This will look up info on your bash package, and filter the output to only show you the version. The fixed versions are 4.3-7ubuntu1.4, 4.2-2ubuntu2.5, and 4.1-2ubuntu3.4.

Ubuntu ab 8.04

hier die gepatchte bash

./configure && make && make install

alte Susesystem

check

env x='() { :;}; echo NOT OK' bash -c ""

shellshock-test

Media:shsh-test.sh