• 党的政治建设是根本性建设 2019-08-22
  • 山东高考评卷过半 作文严格执行双、三及四评制 2019-08-22
  • 百名高管落马!金融反腐大势怎么走? 2019-08-18
  • 回复@海之宁:你可以试着咬嘛……看咬不咬得动? 2019-08-15
  • 北京10余位医疗专家赴藏进行“知识”援藏 2019-08-15
  • 回复@老老保老张工:咱敢肯定伪高工连一份靠谱的企业计划都做不出来!不服?那你写篇如何制订企业计划的帖子给大家看看? 2019-08-10
  • 这涉及到正确的历史观问题。中华民族的精气神何时拥有的?一派认为是从来没有,所以要全面学习,一派认为从1921年开始拥有的,以前没有,或者说是反作用的。两派之外, 2019-08-10
  • 【湘潭天气】最新湘潭今天天气,实时提供湘潭气温、空气质量、24小时天气预报、生活指数查询 2019-07-30
  • 图解丨我国医疗技术和质量双提升 人民健康再添保障 2019-07-30
  • 上证180等权重ETF亮相 2019-07-29
  • 忙着给孩子报夏令营?专家:不妨让孩子过个无聊暑假 2019-07-28
  • 所以,让你和你的四两吓坏了![微笑] 2019-07-28
  • 浏阳启动“党的十九大光辉照乡村”文艺村村演 创新十九大精神传播方式 2019-07-21
  • 2018年北京高考阅卷21万份 23日发布成绩 2019-07-21
  • 山西:首批2亿元专项资金保障提升农村安全饮水工程 2019-07-08
  • 福建22选5开奖结果: Bash软件安全漏洞检测及解决方案

    2014-10-02 22:33:00
    admin
    转贴:
    游侠安全网
    1165

    福建快3专家推荐 www.kwrf.net

    9月25日消息,继“心脏流血”漏洞之后,安全研究专家又发现了一个危险级别为“毁灭级”(catastrophic)的漏洞,开源软件公司Red Hat在一份报告中称,在Linux系统中广泛使用的Bash软件漏洞有可能让黑客利用攻击一切连入互联网的设备。

    Bash是一款在很多Unix电脑中用于控制命令提示符的软件,黑客可以借助Bash中的漏洞完全控制目标系统。

    美国国土安全部下属的美国电脑紧急响应团队(以下简称“US-CERT”)发出警告称,这一漏洞可能影响基于Unix的操作系统,包括Linux和Mac OS X。

    漏洞详情页面://seclists.org/oss-sec/2014/q3/650

    漏洞级别:非常严重

    redhat官方提供漏洞详情

    A flaw was found in the way Bash evaluated certain specially crafted environment variables. An attacker could use this flaw to override or bypass environment restrictions to execute shell commands. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue.

    redhat官方提供检测方式

    运行命令:

    $ env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

    如果返回以下内容:则请尽快升级。

    vulnerable

    this is a test

    目前官方已经提供了升级包请运行: yum update -y bash 进行升级处理!

    092501

    RedHat, CentOS or Fedora bash版本将升级到bash-4.1.2-15.el6_5.1.x86_64


     
                    
    发表评论
    评论通过审核后显示。
    文章分类
    联系我们
    联系人: 牟经理
    电话: 028-85666248
    传真: 028-85666248-8008
    Email: business@www.kwrf.net
    QQ: 489323802
    地址: 成都市二环路西一段80号金科双楠天都2号楼
  • 党的政治建设是根本性建设 2019-08-22
  • 山东高考评卷过半 作文严格执行双、三及四评制 2019-08-22
  • 百名高管落马!金融反腐大势怎么走? 2019-08-18
  • 回复@海之宁:你可以试着咬嘛……看咬不咬得动? 2019-08-15
  • 北京10余位医疗专家赴藏进行“知识”援藏 2019-08-15
  • 回复@老老保老张工:咱敢肯定伪高工连一份靠谱的企业计划都做不出来!不服?那你写篇如何制订企业计划的帖子给大家看看? 2019-08-10
  • 这涉及到正确的历史观问题。中华民族的精气神何时拥有的?一派认为是从来没有,所以要全面学习,一派认为从1921年开始拥有的,以前没有,或者说是反作用的。两派之外, 2019-08-10
  • 【湘潭天气】最新湘潭今天天气,实时提供湘潭气温、空气质量、24小时天气预报、生活指数查询 2019-07-30
  • 图解丨我国医疗技术和质量双提升 人民健康再添保障 2019-07-30
  • 上证180等权重ETF亮相 2019-07-29
  • 忙着给孩子报夏令营?专家:不妨让孩子过个无聊暑假 2019-07-28
  • 所以,让你和你的四两吓坏了![微笑] 2019-07-28
  • 浏阳启动“党的十九大光辉照乡村”文艺村村演 创新十九大精神传播方式 2019-07-21
  • 2018年北京高考阅卷21万份 23日发布成绩 2019-07-21
  • 山西:首批2亿元专项资金保障提升农村安全饮水工程 2019-07-08
  • 好友组队四人麻将 黑龙江十一选5开奖结果 安徽快三万能码走势图 中国福彩快乐十分开奖分布图 浩博国际娱乐在线 中国福利彩票欢乐生肖 澳洲幸运10有软件吗 六合彩九龙彩坛 黑龙江36选7今日开奖 斗地主棋牌游戏 青海十一选五电子开奖 买彩票怎么赚钱 nba直播吧 平特一肖的正确买法 3d最200期走势图