已经被 shellshock 搞昏头了…… CVE-2014-7169 是最新的吗？目前的终极测试代码到底是啥？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3720 天前的主题，其中的信息可能已经有所发展或是发生改变。

=。=

手上一大波服务器嗷嗷待哺。

4 条回复 • 2014-09-28 11:03:29 +08:00

mongodb

2014-09-28 10:38:49 +08:00

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 0 25); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 0 25);do patch -p0 < ../bash43-$i; done
#build and install
./configure && make && make install
cd ..
cd ..
rm -r src

mongodb

2014-09-28 10:39:06 +08:00

发错。。。先cron跑着。。。编译吧。。

liuyi_beta

2014-09-28 10:39:28 +08:00

哈哈告诉我服务器IP

sanddudu

2014-09-28 11:03:29 +08:00 via iPhone

好像 ubuntu 源里已经修复了三个有关的 USN
分别是：
USN-2362-1
USN-2363-2
USN-2364-1
我升级完暂时没有语句能绕过