डेबियन 6.0 (निचोड़) पर शैलशॉक भेद्यता को कैसे ठीक करें?

Question

(निचोड़) पर ShellshockBash भेद्यता को आप कैसे ठीक करते हैं?

Answer 1

मुझे बैश को अपडेट करने के लिए एलटीएस रिपॉजिटरीज जोड़ना पड़ा जो डेबियन   6.0 (निचोड़) पर शैलशॉक भेद्यता को हल करता है। मुझे आशा है कि किसी और को यह उपयोगी लगेगा:

सबसे पहले, यह देखने के लिए जांचें कि आपका बॉक्स कमजोर है या नहीं। कट/अपने आदेश पंक्ति को यह पेस्ट:

env x='() { :;}; echo "WARNING: SHELLSHOCK DETECTED"' \ 
bash --norc -c ':' 2>/dev/null; 

आप की तरह एक प्रतिक्रिया मिलती है:

WARNING: SHELLSHOCK DETECTED 

जैसा कि मैंने निचोड़ में किया था, तो आप जोखिम है। तुम्हें पता है, अपडेट प्राप्त करने के अपने /etc/apt/sources.list फ़ाइल में 'देब' के साथ शुरू करने के लिए अपने मौजूदा भंडार लाइनों बाहर टिप्पणी और फिर इन जोड़कर LTS संस्करण के लिए अपने खजाने से अपडेट करना होगा:

deb http://http.debian.net/debian/ squeeze main contrib non-free 
deb-src http://http.debian.net/debian/ squeeze main contrib non-free 
deb http://security.debian.org/ squeeze/updates main contrib non-free 
deb-src http://security.debian.org/ squeeze/updates main contrib non-free 
deb http://http.debian.net/debian squeeze-lts main contrib non-free 
deb-src http://http.debian.net/debian squeeze-lts main contrib non-free 

अब आप अद्यतन करना चाहिए अपने

apt-get update && apt-get install --only-upgrade bash 

आप एक पूरी प्रणाली बाद में अपग्रेड कर सकते हैं: स्थानीय कैश और उन्नत बैश स्थापित (अपने सर्वर क्योंकि हर किसी के अपडेट करना, तो बस नीचे बैश एक बैंडविड्थ की खातिर खींच अब धीमी गति से कर रहे हैं)। अब उपरोक्त भेद्यता जांच स्क्रिप्ट चलाएं और आपको कोई टेक्स्ट आउटपुट नहीं मिलना चाहिए, जिसका अर्थ है कि आप पैच किए गए हैं :)