☰

ShellShock に関してさらに対策を講じる必要があるか

tag-icon • tag-icon shellshock vulnerability
ShellShock に関してさらに対策を講じる必要があるか

このサイトの質問「シェルショック (CVE-2014-6271/7169) のバグはいつ導入されましたか? また、これを完全に修正するパッチは何ですか?」では、脆弱性がどのように修正されたかは説明されていますが、私が見る限り、個人が自分のコンピューターで何をする必要があるかは説明されていません。 という質問に対して、さらに何か措置を講じる必要があるでしょうyum -y update bashかNo packages marked for update.?

答え1

コメントに従ってこれを実行し、最新の状態になっていることに満足しています。

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%

関連情報