☰

是否需要对 ShellShock 采取进一步行动

tag-icon • tag-icon shellshock vulnerability
是否需要对 ShellShock 采取进一步行动

该网站上的问题是：“shellshock (CVE-2014-6271/7169) 错误是什么时候引入的，完全修复它的补丁是什么？”解释了如何修复该漏洞，但据我所知，并没有解释个人在自己的计算机上需要做什么。如果yum -y update bash给的话还需要采取进一步的行动吗No packages marked for update.？

答案1

根据评论，我已经做到了这一点，并对我是最新的感到满意。

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%

相关内容