中文字幕人成高清视频|国产日韩欧美在线播放|精品免费一区二区三区在|亚洲欧美一区二区综合精品|视频一区二区欧美人妻在线|亚洲AV无码久久一区二区|久久精品免视看国产成人明星|精品亚洲国产av无码一区二区

尊敬的用戶，您好
  近日在開(kāi)源軟件Ｌｉｎｕｘ中一個(gè)頻繁使用的命令解釋器"bash"被發(fā)現(xiàn)存在漏洞。利用該漏洞，黑客可以遠(yuǎn)程竊取服務(wù)器上的信息，并控制服務(wù)器,西部數(shù)碼提醒廣大Linux用戶及時(shí)更新并安裝安全補(bǔ)丁，避免漏洞被利用后造成重大危險(xiǎn)

【漏洞描述】
該漏洞源于你調(diào)用的bash shell之前創(chuàng)建的特殊的環(huán)境變量，這些變量可以包含代碼，同時(shí)會(huì)被bash執(zhí)行。

【漏洞信息】
CVE編號(hào)：CVE-2014-6271
發(fā)現(xiàn)日期：2014-09-25
漏洞詳情：https://access.redhat.com/security/cve/CVE-2014-6271

【漏洞檢測(cè)方法】

登錄服務(wù)器后執(zhí)行命令以下命令

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

若命令輸出"vulnerable"，則說(shuō)明存在漏洞

【修補(bǔ)方案】

Centos修補(bǔ)方案(執(zhí)行如下命令，不用重啟)：
yum -y update bash
Ubuntu修補(bǔ)方案(執(zhí)行如下命令，不用重啟)：

apt-get update
apt-get install bash