※ 引述《qxxrbull (qxxrbull)》之銘言:
: miThome
: 美國電腦緊急應變中心(US-CERT)、紅帽,及多家資安業者於周三(9/24)警告,在
: UNIX平台上被廣泛使用的Bash Shell含有嚴重漏洞,該漏洞可能讓駭客遠端執行惡意程式
: ,影響GNU、Linux及Mac OS等基於UNIX的各種作業系統。有資安業者認為,此一被稱為
: Shell Shock的漏洞影響程度可能與Heartbleed相當,甚至更甚於Heartbleed。
: 更新啟事:
: 本文原本將Shell翻譯為「介面」並不洽當。內文已修改為「殼層」。
: http://www.ithome.com.tw/news/91107
: MIS有得加班摟
這事情簡單講就是, bash 某個環境變數有問題,導致原本應該只能本機執行,
卻變成你可以透過網路遠端執行(比如在一個有跑 cgi 網頁程式的網站上)
如果 MIS 需要因為這樣而加班,那拜託開除他,找我去上班.
教各位理盲濫情光嘴炮的酸民怎麼做.
1.RHEL Clone
yum update bash
2.Debian Clone
apt-get upgrade bash
收工.