Shellshock攻撃を確認していますが、次のコードを理解していません。 curl -v http://localhost/cgi-bin/shellshock.cgi -H "custom:() { ignored; }; echo Content-Type: text/html; echo ; /bin/cat /etc/passwd " echo ;私が理解していない部分は、リモートシステムで実行される実際のコマンドで/etc/passwdのContent-Typeと/bin/catをエコーすることの間の機能です。 ここでの役割は何ですかec...
公開されたコマンドに基づいてShellshockの脆弱性を実証しようとしています。ここ。 私は2つのシステムを考えました。最初のシステムには脆弱なbashがあり、$PATHもう1つにはパッチされたバージョンのbashがあり、ソースでコンパイルされたもの$PATHには「脆弱であると主張される」バージョンがありました。/opt/vulnerable 優秀最初のシステム、エラーを正常に悪用できました。 $ bash --version GNU bash, version 4.1.2(1)-release (i386-redhat-linux-gnu) [.....
私は大学院のオペレーティングシステムコースのためのプロジェクトを持っており、私のトピックとしてShellshockの脆弱性バグを選択することにしました。良い情報がたくさんありますが、Shellshock関連のバグを修正するパッチのソースコードがあるかどうか疑問に思います。今すぐ、 CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187 ソースコードが見つかりました。ここしかし、誰かがパッチソースの完全なリストを教えることができるかど...
![RHELでbashの脆弱性エラーを修正する方法は？ [コピー]](https://linux33.com/image/59452/RHEL%E3%81%A7bash%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%82%A8%E3%83%A9%E3%83%BC%E3%82%92%E4%BF%AE%E6%AD%A3%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF%EF%BC%9F%20%5B%E3%82%B3%E3%83%94%E3%83%BC%5D.png)
![私のLinux MintボックスはShell-Shock攻撃に対して脆弱ですか？この問題をどのように解決できますか？ [閉鎖]](https://linux33.com/image/58753/%E7%A7%81%E3%81%AELinux%20Mint%E3%83%9C%E3%83%83%E3%82%AF%E3%82%B9%E3%81%AFShell-Shock%E6%94%BB%E6%92%83%E3%81%AB%E5%AF%BE%E3%81%97%E3%81%A6%E8%84%86%E5%BC%B1%E3%81%A7%E3%81%99%E3%81%8B%EF%BC%9F%E3%81%93%E3%81%AE%E5%95%8F%E9%A1%8C%E3%82%92%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E8%A7%A3%E6%B1%BA%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%99%E3%81%8B%EF%BC%9F%20%5B%E9%96%89%E9%8E%96%5D.png)
閉鎖。質問は〜です。コメントベース。現時点では回答は許可されていません。 ...
このバグは非常に多くのプラットフォームに影響を与えるため、この欠陥の発見から学ぶことができるいくつかの点があります。これがεὕρhnκα（ユーレカ）の瞬間でしたか、それともセキュリティチェックの結果でしたか？ 私たちはStéphaneがShellshockのバグを見つけたことを知っており、他の人もそのプロセスを知っているかもしれません。 ...
SERVER:/home/user # rpm -Uvh --test readline-5.1-24.4.7406.0.PTF.898762.i586.rpm warning: readline-5.1-24.4.7406.0.PTF.898762.i586.rpm: V3 DSA signature: NOKEY, key ID b37b98a9 error: Failed dependencies: readline = 5.0-9 is needed by (installed) readline-devel-5.0-9 SERVER:...
私たちは複数のAmazonサーバーを持っています。 bashバージョン4.1.2があります。カスペルスキーの主張4.3以前のすべてのbashバージョンは安全ではありません。今回のテストをしてみると.. env x='() { :;}; echo vulnerable' bash -c 'echo hello' ...それは次を返します：helloしかしライフハッカーが言う次のエラーが発生するはずです。bash: warning: x: ignoring function definition attempt bash.....単純な「hello」の一言...
![Shellshock bashの修復はechoやcatのような基本的なコマンドラインツールを壊しますか？ [コピー]](https://linux33.com/image/57198/Shellshock%20bash%E3%81%AE%E4%BF%AE%E5%BE%A9%E3%81%AFecho%E3%82%84cat%E3%81%AE%E3%82%88%E3%81%86%E3%81%AA%E5%9F%BA%E6%9C%AC%E7%9A%84%E3%81%AA%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%83%A9%E3%82%A4%E3%83%B3%E3%83%84%E3%83%BC%E3%83%AB%E3%82%92%E5%A3%8A%E3%81%97%E3%81%BE%E3%81%99%E3%81%8B%EF%BC%9F%20%5B%E3%82%B3%E3%83%94%E3%83%BC%5D.png)
![ShellShockに追加のアクションが必要ですか？ [閉じる]](https://linux33.com/image/56956/ShellShock%E3%81%AB%E8%BF%BD%E5%8A%A0%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%8C%E5%BF%85%E8%A6%81%E3%81%A7%E3%81%99%E3%81%8B%EF%BC%9F%20%5B%E9%96%89%E3%81%98%E3%82%8B%5D.png)
![どのDebianパッチがshellshock lcamtuf CVE-2014-6277とCVE-2014-6278を修正しますか？ [閉鎖]](https://linux33.com/image/56783/%E3%81%A9%E3%81%AEDebian%E3%83%91%E3%83%83%E3%83%81%E3%81%8Cshellshock%20lcamt%E2%80%8B%E2%80%8Buf%20CVE-2014-6277%E3%81%A8CVE-2014-6278%E3%82%92%E4%BF%AE%E6%AD%A3%E3%81%97%E3%81%BE%E3%81%99%E3%81%8B%EF%BC%9F%20%5B%E9%96%89%E9%8E%96%5D.png)
閉鎖。質問は〜です。無関係。現時点では回答は許可されていません。 ...
明らかに、LMパッケージマネージャは休暇中であるため、最新のMint 16ボックスも元のShellshock CVEに脆弱です。その間、そのようなシステムをどのように更新できますか？ ...
私のシステムのShellshock問題を解決しようとしています。 SunOS localhost 5.11 NexentaOS_134f i86pc i386 i86pc Solaris # bash --version GNU bash, version 3.2.48(1)-release (i386-pc-solaris2.11) Copyright (C) 2007 Free Software Foundation, Inc. ネクセンタで解決された方はいますか？ 正しいパッチをどのように見つけることができますか？ apt-getを試しましたが...
Bashがインストールされておらず、一度もインストールされたことのない個人用FreeBSD 10を実行しているサーバーがあります。ただし、独自のPOSIX互換シェル「sh」が付属しています。私のサーバーのShellshockエラーについて心配する必要がありますか？ 私はこの悪名高いシェルスクリプトを実行してみました。いいえ「壊れやすい」エコーが聞こえますが、これが安全かどうかはわかりません。 env x='() { :;}; echo vulnerable' sh -c 'echo hello' ...