Bash安全漏洞——通过专门制作的环境变量注入漏洞

Bash安全漏洞——通过专门制作的环境变量注入漏洞

创新互联从2013年成立，是专业互联网技术服务公司，拥有项目成都做网站、成都网站建设网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元汶上做网站,已为上家服务,为汶上各地企业和个人服务,联系电话:18980820575

2014-09-25，早上，看到群上和红帽的网站上出现bash的安全漏洞，所以要赶快升级bash的版本。

新版本：确保了，不允许在命令结束后，执行一个bash函数。

测试漏洞：

[root@ ~]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

vulnerable

this is a test

如出现上面问题，则新需要更新bash。

更新bash：

yum update bash -y

测试是否存在漏洞：

[root@ ~]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x'

this is a test

如果显示如上，表示已经修补了漏洞。

目前使用bash的多线程脚本，更新了100+的服务器了。

网站标题：Bash安全漏洞——通过专门制作的环境变量注入漏洞
本文URL：http://lszwz.com/article/ijiphs.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉，无效全额退款

乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。

友情链接交换友情链接

小谭网创广告响应式网站建设鳄鱼养殖成都画册制作虚拟主机成都网站推广公司买链接亮美家网站建设成都企业网站建设

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室 All Rights Reserved 蜀ICP备2021004003号-25

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室

蜀ICP备2021004003号-25