☰

ShellShock에 대해 추가 조치를 취해야 할 필요가 있습니까?

tag-icon • tag-icon shellshock vulnerability
ShellShock에 대해 추가 조치를 취해야 할 필요가 있습니까?

이 사이트의 질문: "shellshock(CVE-2014-6271/7169) 버그는 언제 도입되었으며, 이를 완전히 수정하는 패치는 무엇입니까?" 취약점이 어떻게 해결되었는지 설명하지만, 내가 아는 한 개인이 자신의 컴퓨터에서 수행하는 데 필요한 작업은 설명하지 않습니다. yum -y update bash제공하는 경우 추가 조치가 필요합니까 No packages marked for update.?

답변1

의견에 따라 이 작업을 수행했으며 최신 상태에 만족합니다.

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%

관련 정보