Shellshock

[sandroduran]

Boas Ubunteiros,

Com a nova brecha de segurança no Bash não estou conseguindo resolver o problema do Shellshock.

Rodei o comando abaixo e deu positivo, estou vulnerável.

root@sandro-A42F:~# env x='() { :;}; echo Bash é vulnerável' bash -c "echo Bash teste."
Bash é vulnerável
Bash teste.

Para quem sabe, segue a matéria.

http://pplware.sapo.pt/linux/vulnerabilidade-na-shell-bash-poe-em-risco-maquinas-linux/

Alguém poderia ajudar?

Abraço.

[sigur]

Já tentou

Código Selecionar Expandir

sudo apt-get install bash ?

[clodoaldops]

sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

[sigur]

sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

O problema desse comando é que irá atualizar tudo, tudo mesmo. Se tiver muita coisa que não usa e que não se preocupa em atualizar, daí vai demorar.

Por exemplo, nunca atualizo coisas do gimp, por exemplo, pois não uso.

[spvdf]

atualize atraves do atualizador de progamas no 14 .04 pois foi corrigido esse bug

[druidaobelix]

No Ubuntu a correção já foi disponibilizada no pacote 'GNU Bourne Again SHell' de 642 kB.

Para o usuário de Desktop, por default as notificações de update de segurança são feitas diariamente. A atualização pode ser acessada teclando:

Código Selecionar Expandir

Alt+F2
update-manager



USN-2363-1: Bash vulnerability
Ubuntu Security Notice USN-2363-1
http://www.ubuntu.com/usn/usn-2363-1/

USN-2363-2: Bash vulnerability
Ubuntu Security Notice USN-2363-2
http://www.ubuntu.com/usn/usn-2363-2/


Uma falha de segurança não é um problema quando é descoberta, é um problema quando não se sabe dela.

[krebstiago]

sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

O problema desse comando é que irá atualizar tudo, tudo mesmo. Se tiver muita coisa que não usa e que não se preocupa em atualizar, daí vai demorar.

Por exemplo, nunca atualizo coisas do gimp, por exemplo, pois não uso.

Você pode usar a opção --only-upgrade do apt-get.

Código Selecionar Expandir

apt-get update && apt-get --only-upgrade install bash