私のLinux MintボックスはShell-Shock攻撃に対して脆弱ですか？この問題をどのように解決できますか？ [閉鎖]

Question

bashシェルにパッチを当てると大丈夫でしょう:)

BASHシェルの保護とパッチの詳細については、次のWebサイトを参照してください。 https://shellshocker.net/

まず、bashをアップグレードしてみることができます

sudo apt-get update && sudo apt-get install --only-upgrade bash

利用可能なアップグレードがない場合は、直接コンパイルすることをお勧めします。ディレクトリタスクを作成することから始めましょう。

mkdir gnubash
cd gnubash

それでは、最新のbashとパッチをダウンロードしましょう。

wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
for i in $(seq -f "03g" 0 29); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz 
cd bash-4.3
for i in $(seq -f "03g" 0 29); do patch -p0 < ../bash43-$i; done

パッチを設定して作成するためのルートとして実行

sudo su -
./configure && make && make install

結果を確認するために脆弱性をテストできます。

env 'VAR=() { :;}; echo Bash is vulnerable!' 'FUNCTION()=() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

返された唯一の項目が「Bash Test」の場合、パッチが適用されます。 :)

Answer 1