已经被 shellshock 搞昏头了…… CVE-2014-7169 是最新的吗？目前的终极测试代码到底是啥？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 4229 days ago, the information mentioned may be changed or developed.

=。=

手上一大波服务器嗷嗷待哺。

4 replies • 2014-09-28 11:03:29 +08:00

mongodb

Sep 28, 2014

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 0 25); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 0 25);do patch -p0 < ../bash43-$i; done
#build and install
./configure && make && make install
cd ..
cd ..
rm -r src

mongodb

Sep 28, 2014

发错。。。先cron跑着。。。编译吧。。

liuyi_beta

Sep 28, 2014

哈哈告诉我服务器IP

sanddudu

Sep 28, 2014 via iPhone

好像 ubuntu 源里已经修复了三个有关的 USN
分别是：
USN-2362-1
USN-2363-2
USN-2364-1
我升级完暂时没有语句能绕过