☰

是否需要對 ShellShock 採取進一步行動

tag-icon • tag-icon shellshock vulnerability
是否需要對 ShellShock 採取進一步行動

該網站上的問題是：“shellshock (CVE-2014-6271/7169) 錯誤是什麼時候引入的，完全修復它的補丁是什麼？”解釋瞭如何修復該漏洞，但據我所知，並沒有解釋個人在自己的電腦上需要做什麼。如果yum -y update bash給的話還需要採取進一步的行動嗎No packages marked for update.？

答案1

根據評論，我已經做到了這一點，並對我是最新的感到滿意。

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%

相關內容