Ubuntu: Bash ShellShock Lücke stopfen

geantwortet 2014-09-28 14:15:52 -0500

Bohm
14742 ●200 ●287 ●472

Überprüfen, ob man über ShellShock angreifbar ist:

• Gebe folgenden Befehl ein:

  env VAR='() { :;}; echo Bash ist angreifbar!' bash -c "echo Bash Test"
  

• Falls angreifbar bekommt man diese Ausgabe:

  Bash ist angreifbar!
  Bash Test
  

  

• Falls nicht angreifbar, dann sieht man nur

  Bash Test
  

  oder

  bash: warning: VAR: ignoring function definition attempt bash: error importing function definition for `VAR' Bash Test

  

Lücke schließen:

• Um die Lücke zu schließen, muss man ubuntu updaten

• Das Ganze System updaten geht so:

  sudo apt-get update
  sudo apt-get upgrade
  

• Wenn man nur die Bash sichern möchte dann geht das so:

  sudo apt-get update && sudo apt-get install --only-upgrade bash
  

Warnung

• Diese Lücke ist tückisch. Sogar wenn man den Test macht und es wird angezeigt, dass das system nicht angreifbar ist, so stimmt das nicht ganz. Es kommen immer mehr weitreichende Folgen dieser Lücke ans Tageslicht, daher so oft es geht das System updaten.