Новые вопросы с тегом «shellshock»

Пример скрипта: #!/usr/bin/env bash echo "abc" Выход из Bash версии 4.1.2 (1) -релиз: $ ./a.bash bash: BASH_FUNC_module(): line 0: syntax error near unexpected token `)' bash: BASH_FUNC_module(): line 0: `BASH_FUNC_module() () { eval `/usr/bin/modulecmd bash $*`' bash: error importing function defi...

Я установил Cygwin на свой компьютер и хотел бы убедиться, что я защищен от уязвимости в виде шеллса. Как я могу исправить Cygwin, чтобы исправить уязвимость Shellshock?

Я немного не в курсе всего этого, что происходит сейчас. Таким образом, это может звучать немного глупо; но мне интересно, влияет ли это на меня вообще. В настоящее время я использую компьютер с Windows XP (да, я знаю о других рисках, пожалуйста, не вдавайтесь в это) и Apple iPod Touch (который полн...

Название говорит само за себя. Я все еще уязвим (CVE-2014-6271 и, возможно, CVE-2014-7169) с Ubuntu 14.04.1 и Bash 4.3-7ubuntu1.4 apt-get update = ничего apt-get upgrade = ничего apt-get install bind = ничего Проверено это: https://launchpad.net/ubuntu/+source/bash/4.3-7ubuntu1.4 (более новых верс...

Я использую Git Bash на компьютере с Windows 8.1. Должен ли я быть обеспокоен Shellshock?

Я обновил свой сервер Debian с тех пор, как стала известна уязвимость Shell Shock. До обновления у меня было: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test Теперь у меня есть: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" this is a t...

Что не так с моим кодом ниже? Я загружаю и исправляю патч 18, который, как я понимаю, является патчем для уязвимости в shellchock. Но я все еще получаю уязвимость при запуске Bash. Скачать исходный код и патчи wget http://ftp.gnu.org/gnu/bash/bash-3.1.tar.gz wget http://ftp.gnu.org/gnu/bash/bash-3.1...

Я исправил свои серверы, но я также хотел бы просмотреть свои журналы, чтобы увидеть, были ли какие-либо компромиссы на них. Есть ли какие-либо последовательные следы эксплойтов, использующих эту ошибку?

У меня есть система, которую я администрирую удаленно (на расстоянии 2 часовых поясов), на которой работает Ubuntu 9.04, Jaunty. По разным причинам, в основном из-за того, что я очень неохотно пытаюсь выполнить обновление дистрибутива, я не могу обновить его до более поздней версии. Очевидно, что он...

Что касается ошибки Shellshock (также известной как «ошибка bash», CVE-2014-6271), может кто-нибудь объяснить, как работает эта уязвимость? Основываясь на тесте, приведенном в некоторых постах (ниже), это выглядит как инъекция некоторого типа с использованием переменных среды, но что именно происход...

Тестовая команда x='() { :;}; echo vulnerable' bash показывает, что моя установка Debian 8 (Jessie) уязвима даже при последних обновлениях. Исследования показывают, что есть патч для стабильной и нестабильной версии, но тестирование не исправлено. Я полагаю, что патч пройдет тестирование через пару...

Влияет ли ошибка Shellshock Bash на ZSH? Является ли обновление Bash единственным решением?