• 国务院关税税则委员会发布关于对原产于美国500亿美元进口商品加征关税的公告 2019-04-18
  • 习近平致信祝贺人民日报创刊70周年 2019-04-14
  • 借同事新车酒驾烧毁 找同事“顶包”被识破 2019-04-14
  • 现代派沃泰自动变速箱(山东)有限公司 2019-04-13
  • “最美水鸟”紫水鸡现身异龙湖湿地 春城壹网 七彩云南 一网天下 2019-04-11
  • 首款PD-1肺癌免疫药物上市 美国1年疗程售价百万 2019-04-08
  • 安徽贯彻十九大:振兴美丽乡村,造福乡里乡亲 2019-04-06
  • 清明祭英烈:他为救落水儿童英勇牺牲 双胞胎女儿刚3岁 2019-04-04
  • 贵州宣讲十九大:干部争当宣讲员 群众心窝暖洋洋 2019-04-02
  • 婺源古村溪中发现鹰嘴龟 2019-04-02
  • 人们还要计较消费资料和生产资料的配置,有“自由发展”吗? 2019-03-25
  • 《读药》147期:诗人张曙光访谈录——诗是少数优秀人的事情 2019-03-25
  • 嫦娥四号任务中继星成功发射 将搭建地月“鹊桥” 2019-03-23
  • 谢华伟的专栏作者中国国家地理网 2019-03-21
  • 西安楼市进入短暂调整期 摇号细则近日将出 2019-03-20
  • 福建省福彩票快3开奖: Bash软件安全漏洞检测及解决方案

    2014-10-02 22:33:00
    admin
    转贴:
    游侠安全网
    1059

    福建快3专家推荐 www.kwrf.net

    9月25日消息,继“心脏流血”漏洞之后,安全研究专家又发现了一个危险级别为“毁灭级”(catastrophic)的漏洞,开源软件公司Red Hat在一份报告中称,在Linux系统中广泛使用的Bash软件漏洞有可能让黑客利用攻击一切连入互联网的设备。

    Bash是一款在很多Unix电脑中用于控制命令提示符的软件,黑客可以借助Bash中的漏洞完全控制目标系统。

    美国国土安全部下属的美国电脑紧急响应团队(以下简称“US-CERT”)发出警告称,这一漏洞可能影响基于Unix的操作系统,包括Linux和Mac OS X。

    漏洞详情页面://seclists.org/oss-sec/2014/q3/650

    漏洞级别:非常严重

    redhat官方提供漏洞详情

    A flaw was found in the way Bash evaluated certain specially crafted environment variables. An attacker could use this flaw to override or bypass environment restrictions to execute shell commands. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue.

    redhat官方提供检测方式

    运行命令:

    $ env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

    如果返回以下内容:则请尽快升级。

    vulnerable

    this is a test

    目前官方已经提供了升级包请运行: yum update -y bash 进行升级处理!

    092501

    RedHat, CentOS or Fedora bash版本将升级到bash-4.1.2-15.el6_5.1.x86_64


     
                    
    发表评论
    评论通过审核后显示。
    文章分类
    联系我们
    联系人: 牟经理
    电话: 028-85666248
    传真: 028-85666248-8008
    Email: business@www.kwrf.net
    QQ: 489323802
    地址: 成都市二环路西一段80号金科双楠天都2号楼
  • 国务院关税税则委员会发布关于对原产于美国500亿美元进口商品加征关税的公告 2019-04-18
  • 习近平致信祝贺人民日报创刊70周年 2019-04-14
  • 借同事新车酒驾烧毁 找同事“顶包”被识破 2019-04-14
  • 现代派沃泰自动变速箱(山东)有限公司 2019-04-13
  • “最美水鸟”紫水鸡现身异龙湖湿地 春城壹网 七彩云南 一网天下 2019-04-11
  • 首款PD-1肺癌免疫药物上市 美国1年疗程售价百万 2019-04-08
  • 安徽贯彻十九大:振兴美丽乡村,造福乡里乡亲 2019-04-06
  • 清明祭英烈:他为救落水儿童英勇牺牲 双胞胎女儿刚3岁 2019-04-04
  • 贵州宣讲十九大:干部争当宣讲员 群众心窝暖洋洋 2019-04-02
  • 婺源古村溪中发现鹰嘴龟 2019-04-02
  • 人们还要计较消费资料和生产资料的配置,有“自由发展”吗? 2019-03-25
  • 《读药》147期:诗人张曙光访谈录——诗是少数优秀人的事情 2019-03-25
  • 嫦娥四号任务中继星成功发射 将搭建地月“鹊桥” 2019-03-23
  • 谢华伟的专栏作者中国国家地理网 2019-03-21
  • 西安楼市进入短暂调整期 摇号细则近日将出 2019-03-20