Bash CVE-2014-6271 Güvenlik Bildirimi

A remotely exploitable vulnerability has been discovered by Stephane Chazelas in bash on Linux and it is unpleasant. The vulnerability has the CVE identifier CVE-2014-6271. This affects Debian as well as other Linux distributions. You will need to patch ASAP.

http://support.novell.com/security/c...2014-6271.html
https://www.debian.org/security/2014/dsa-3032
http://www.ubuntu.com/usn/usn-2362-1/
https://bugzilla.redhat.com/show_bug...=CVE-2014-6271
http://centosnow.blogspot.com/2014/0...-centos-5.html

Aman dikkat gençler : )

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 01:10:05 -->-> Daha önceki mesaj 00:54:18 --

yum upgrade bash komutunun çalıştırılması yeterlidir.

rpm -qa bash komutu ile önce ve sonraki versiyonun kontrolü yapılabilir, güncel versiyon 4.1.2-15.el6.xx

Fix yapıldıktan sonra sunucuyu yeniden başlatmanızda öneriliyor.

https://mobile.twitter.com/taviso/st...87394294652929

Tavis Ormandy yamanin eksik olduguna dair bir tweet gondermis.

Konu tekrar Redhat tarafindan issue edildi, yeni bir yama gelecek.
CVE-2014-7169

Upstream test amacli bir patch yayinladi.

https://www.openwall.com/lists/oss-s.../2014/09/25/10

bizim hostcu tayfası mangalda sanırım : )

Ben çalıştığım arkadaşların bir kısmını uyardım, kimisi yaptı gerekeni kimisi nereye gireceğiz bu komutu dedi, kimiside şaka değil dimi dedi

nereye gireceğiz bu kodu herşeyi özetliyor

Kağıda yazıp 4 yol ağzına götür dedim bende

açık ciddi düzeydemi beyler