Ubuntu

Rackspace Ubuntu 中的 Shellshock 保護

  • September 28, 2014

我正在嘗試在 Rackspace 中更新我的 Ubuntu 13.10 伺服器以避免 Shellshock 錯誤,但它無法正常工作。這是我正在做的事情:

$ sudo apt-get update && sudo apt-get install --only-upgrade bash

它說:

bash is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 35 not upgraded.

$ env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"
Bash is vulnerable!
Bash Test

我做錯了什麼?

請確保您使用的是受支持的 Ubuntu 版本!

據我所知,任何 EOL 都不會收到 bash 更新。如果您使用的是 Ubuntu 14.04,您應該會收到更新。

然而,像 13.10 這樣的東西,我不能說。請升級 Ubuntu,然後更新嘗試更新 bash,希望對您有所幫助!

引用自:https://serverfault.com/questions/631812