Ubuntu: Bash ShellShock Lücke stopfen
Hallo, ich habe einen Ubuntu-Server, wie kann ich die Bash ShellShock Lücke schließen?
Hallo, ich habe einen Ubuntu-Server, wie kann ich die Bash ShellShock Lücke schließen?
Gebe folgenden Befehl ein:
env VAR='() { :;}; echo Bash ist angreifbar!' bash -c "echo Bash Test"
Falls angreifbar bekommt man diese Ausgabe:
Bash ist angreifbar!
Bash Test
Falls nicht angreifbar, dann sieht man nur
Bash Test
oder
bash: warning: VAR: ignoring function definition attempt bash: error importing function definition for `VAR' Bash Test
Um die Lücke zu schließen, muss man ubuntu updaten
Das Ganze System updaten geht so:
sudo apt-get update
sudo apt-get upgrade
Wenn man nur die Bash sichern möchte dann geht das so:
sudo apt-get update && sudo apt-get install --only-upgrade bash
Danke für die Tipps. Habe jetzt upgedated und werde es morgen und die nächsten Tage nochmal machen.