Bash Güvenlik Açığı ! - Sayfa 3

27-09-2014, 17:15:13

#19

@mecburum;

centos 5 64 bit kullanıyorsun.

benim verdiğim işe yaramaz.

https://rhn.redhat.com/errata/RHSA-2014-1293.html

zaten güncellenmiş sendeki sürüm.

Verdiğin ekren çıktısı sürüm ile centos 5 için yayınlanan güncelleme aynı görünüyor.

Garanti olsun dersen ;

rpm -Uvh http://mirror.centos.org/centos-5/5.10/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm

27-09-2014, 17:18:00

#20

mecburum

PcMaKeR adlı üyeden alıntı: mesajı görüntüle

@mecburum;

centos 5 64 bit kullanıyorsun.

benim verdiğim işe yaramaz.

https://rhn.redhat.com/errata/RHSA-2014-1293.html

zaten güncellenmiş sendeki sürüm.

Verdiğin ekren çıktısı sürüm ile centos 5 için yayınlanan güncelleme aynı görünüyor.

Garanti olsun dersen ;

rpm -Uvh http://mirror.centos.org/centos-5/5.10/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm

3.2.33 den emin olamadım fixlemiyor teste vulnarable veriyordu.

şu an durum bu

env x='() { :;}; echo vulnerable' bash -c "echo patched"

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
patched

GNU bash, version 4.3.25(1)-release (x86_64-unknown-linux-gnu) sorun oluşturur mu ki centos 5.10 da

manuel yaptığım sorunsuz şu an patchlemiş gibi görünüyor.

27-09-2014, 17:27:59

#21

PcMaKeR

O konuda bir şey diyemem. sonuçta kabuk işlemler için geçerli. Ama centos gibi dağıtımlar denenmiş ve stabil paketleri kurar sisteme. Kendin derleme konusunda iyiyse sorun yok.

27-09-2014, 17:35:57

#22

mecburum

fixlendi herhalde bir kaç test daha yaptım inş. bir açık yoktur. cgi ile işi olanlar mutlaka güncellesin çok tehlikeli bir açık.

27-09-2014, 17:36:06

#23

~~L0rd~~

Üyeliği durduruldu

Cpanel sunucularda sadece cpanel mi update etmek yeterli?

27-09-2014, 17:55:08

#24

iptables

L0rd adlı üyeden alıntı: mesajı görüntüle

Cpanel sunucularda sadece cpanel mi update etmek yeterli?

cPanel güncellemesi yapmak istemiyorsan aşağıdaki komutu kullanarak da Bash sürümü güncelleyebilirsin.

yum update bash

27-09-2014, 17:56:10

#25

sekozzi

bash Shellshock açığı ile ilgili Türkçe kaynak ve güncellemeler ile ilgili bilgiler sade ve yalın bir dille aşağıdaki bağlantıda anlatılmıştır. Sunucu işlerinde yeni olanlar göz atabilir.

http://www.yardimmerkezi.net/bash-sh...ve-guncelleme/

27-09-2014, 18:01:28

#26

Alihan

sekozzi adlı üyeden alıntı: mesajı görüntüle

bash Shellshock açığı ile ilgili Türkçe kaynak ve güncellemeler ile ilgili bilgiler sade ve yalın bir dille aşağıdaki bağlantıda anlatılmıştır. Sunucu işlerinde yeni olanlar göz atabilir.

http://www.yardimmerkezi.net/bash-sh...ve-guncelleme/

Kodu yazdığımda bende

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
Bu bir testtir.

çıkıyor normal mi ?

27-09-2014, 18:04:50

#27

sekozzi

Alihan adlı üyeden alıntı: mesajı görüntüle

Kodu yazdığımda bende

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
Bu bir testtir.

çıkıyor normal mi ?

hangi linux dağıtımını kullanmaktasınız.