ShellShock: CVE-2014-6271漏洞及紧急修复方法

关于该漏洞
9 v7 ^$ P3 H: y- O! y& {( F( T  Z　　你好，一个被指比“心脏出血”还要严重的Linux安全漏洞被发现，那就是ShellShock: CVE-2014-6271漏洞，可以让攻击者远程执行任意命令，完全控制您的服务器，比“心脏出血”更低的操作门槛，让它比前者更加危险。下面是漏洞提示原文：, T1 O5 r2 S  o7 _+ T
　　"GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution."
( F+ w2 ~0 A, g) I; I: O9 L! ?: P! L) I2 ~% i* L' K/ d+ ^& b
如何验证* s: a& j9 _4 f- k6 ~4 j) m! h
$ env x='() { :;}; echo vulnerable' bash -c 'echo hello'
6 O5 Q- U2 @5 Y' ]9 u在终端中运行上面的命令，如果返回有vulnerable，就说明这台服务器中枪了。4 W: t( N. p. a9 k2 t' ~( B1 c/ [
把命令中的bash替换成其他类型的shell，可以检查机器上其他shell是否中枪。
/ `- W: j! @+ |1 B5 J" t: X* r1 t4 V. u0 a
使用网站卫士修复安全问题4 ~$ F; D/ r# H/ X
360网站卫士已经支持该漏洞的防护，为了您网站的安全，建议开启360网站卫士的防护功能。
: s& b2 O: q9 s* }: C注意：由于补丁修复的不完整，导致了CVE-2014-7169的爆出，可以绕过9月25日的官方补丁，导致任意文件读取漏洞。强烈建议在做好服务器补丁升级的同时，开启网站卫士的防护功能。 4 v/ m# g- e# k

/ F5 u7 p* n2 v! \, @如何修复系统Bug7 z9 w; E" A7 A7 [7 Z
* GNU官方补丁所在地址：http://seclists.org/oss-sec/2014/q3/650
! P1 K7 E2 C* K4 Q' @* 各大发行版的解决方法：4 h9 ]+ |5 R% v; L) s. Y+ U" b
3 d4 A- m) \) Z$ J6 |( k
Debian：
( G/ a; A- F# g& [　　查看 https://www.debian.org/security/2014/dsa-30324 ]$ s% A1 z7 c3 j2 r- a1 c
% n5 `' J# k& |# o5 y2 c. V9 Z  a5 O3 [
Ubuntu：
6 l( w2 |( z8 |6 i6 b　　查看 http://www.ubuntu.com/usn/usn-2362-1/
0 T* Y: b% A" A9 u  `
8 A1 b% G/ F! B! n. H$ PCentOS:3 w7 w4 A; x% v" u9 j5 Q: z$ h; B6 r
　　# yum -y update bash4 g6 U; Y* Q0 o% p1 z& t8 y+ _! |

3 N  J  V5 k9 Z! v/ e* @0 zFedora:3 V( Z3 z# }0 V
　　查看 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-6271
8 Q# a+ L( l  E% w# b" X9 @  y# x
Redhat:4 F* N- X2 E- D) E' R2 S