☰

Есть ли необходимость предпринимать дальнейшие действия в отношении ShellShock

tag-icon • tag-icon shellshock vulnerability
Есть ли необходимость предпринимать дальнейшие действия в отношении ShellShock

Вопрос на этом сайте: «Когда была введена ошибка shellshock (CVE-2014-6271/7169) и какой патч ее полностью исправляет?» объясняет, как была устранена уязвимость, но, насколько я могу судить, не объясняет, что необходимо сделать отдельным лицам на своих компьютерах. Есть ли необходимость в дальнейших действиях, yum -y update bashесли No packages marked for update.?

решение1

Следуя комментариям, я это сделал и доволен тем, что я в курсе событий.

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%

Связанный контент