• 习近平春节前夕赴四川看望慰问各族干部群众(1) 2019-09-16
  • 李克强:我国科技创新由跟跑为主转向更多领域并跑、领跑 2019-09-15
  • 回复@看着就想笑:不然小萌们不得瞎折腾啊?哪有那么多资源可供浪费? 2019-09-15
  • 中共一大会址纪念馆中那个装满母爱的书包 2019-09-08
  • 候选企业:东方证券股份有限公司 2019-09-03
  • 劳动者能不能炒老板的鱿鱼?答案是不能 2019-09-03
  • 辽宁舰舰体生锈失去战斗力?专家给出服役年限 2019-09-02
  • 搂住所言延退对于企业和零活就业者或专家型科技工作者而言很恰当,可是对于公务员这一群体来说延退可能导致利益固化行政僵化,这是普罗大众不能够容忍的。 2019-09-02
  • 晋城:八项重点打好水污染防治攻坚战 2019-08-29
  • 金融科技的下一个风口 2019-08-29
  • 白玉兰奖何冰获最佳男主角奖 马伊琍获最佳女主角奖 2019-08-28
  • 一句嘱咐 涡阳一对父子接力守墓74载 只求烈士不孤单 2019-08-28
  • 水乡“大花园”迎来投资热 2019-08-27
  • 调解员自创“平安小剧本” 2019-08-27
  • 蚌埠市龙子湖区纪委监委严防“四风”问题反弹 2019-08-17
  • 计算: Bash软件安全漏洞检测及解决方案

    2014-10-02 22:33:00
    admin
    转贴:
    游侠安全网
    1245

    福建体彩31选7开奖走势 www.gqks.net

    9月25日消息,继“心脏流血”漏洞之后,安全研究专家又发现了一个危险级别为“毁灭级”(catastrophic)的漏洞,开源软件公司Red Hat在一份报告中称,在Linux系统中广泛使用的Bash软件漏洞有可能让黑客利用攻击一切连入互联网的设备。

    Bash是一款在很多Unix电脑中用于控制命令提示符的软件,黑客可以借助Bash中的漏洞完全控制目标系统。

    美国国土安全部下属的美国电脑紧急响应团队(以下简称“US-CERT”)发出警告称,这一漏洞可能影响基于Unix的操作系统,包括Linux和Mac OS X。

    漏洞详情页面://seclists.org/oss-sec/2014/q3/650

    漏洞级别:非常严重

    redhat官方提供漏洞详情

    A flaw was found in the way Bash evaluated certain specially crafted environment variables. An attacker could use this flaw to override or bypass environment restrictions to execute shell commands. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue.

    redhat官方提供检测方式

    运行命令:

    $ env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

    如果返回以下内容:则请尽快升级。

    vulnerable

    this is a test

    目前官方已经提供了升级包请运行: yum update -y bash 进行升级处理!

    092501

    RedHat, CentOS or Fedora bash版本将升级到bash-4.1.2-15.el6_5.1.x86_64


     
                    
    发表评论
    评论通过审核后显示。
    文章分类
    联系我们
    联系人: 牟经理
    电话: 028-85666248
    传真: 028-85666248-8008
    Email: business@www.gqks.net
    QQ: 489323802
    地址: 成都市二环路西一段80号金科双楠天都2号楼
  • 习近平春节前夕赴四川看望慰问各族干部群众(1) 2019-09-16
  • 李克强:我国科技创新由跟跑为主转向更多领域并跑、领跑 2019-09-15
  • 回复@看着就想笑:不然小萌们不得瞎折腾啊?哪有那么多资源可供浪费? 2019-09-15
  • 中共一大会址纪念馆中那个装满母爱的书包 2019-09-08
  • 候选企业:东方证券股份有限公司 2019-09-03
  • 劳动者能不能炒老板的鱿鱼?答案是不能 2019-09-03
  • 辽宁舰舰体生锈失去战斗力?专家给出服役年限 2019-09-02
  • 搂住所言延退对于企业和零活就业者或专家型科技工作者而言很恰当,可是对于公务员这一群体来说延退可能导致利益固化行政僵化,这是普罗大众不能够容忍的。 2019-09-02
  • 晋城:八项重点打好水污染防治攻坚战 2019-08-29
  • 金融科技的下一个风口 2019-08-29
  • 白玉兰奖何冰获最佳男主角奖 马伊琍获最佳女主角奖 2019-08-28
  • 一句嘱咐 涡阳一对父子接力守墓74载 只求烈士不孤单 2019-08-28
  • 水乡“大花园”迎来投资热 2019-08-27
  • 调解员自创“平安小剧本” 2019-08-27
  • 蚌埠市龙子湖区纪委监委严防“四风”问题反弹 2019-08-17
  • 河北快3综合走势 贵州11选5前三走势图带连线 中国福彩网云南站 2019年双色球选号规律 湖北11选5遗漏数据 河北11选5走势图 十三水的技巧 排列三百位振幅走势图 31选7开奖 波克城市官方注册 东京排球奥运资格赛男排 两期计划阶梯式倍投法 山西十一选五开奖结果 四不像图一肖中特 牛牛有鱼游戏赚钱是不是真的