운영체제 [긴급] bash 관련 보안 취약점.. 얼른 패치하세요
2014.09.26 14:02
bash 보안 취약점때문에 난리인 것 같습니다.
관련기사 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20140925112954
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
레드햇의 보안팀은 "특정 서비스와 애플리케이션이 인증되지 않은 공격자에게 환경 변화를 허용한다'며 "이 이슈를 해커가 악용할 수 있다"고 경고했다.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
centos 등은 yum을 이용해 bash 패키지를 업데이트하면 해결할 수 있습니다.
쉘상에서 $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 를 실행했을 때
vulnerable
this is a test
라고 출력되면 빨리 패치를 하셔야 합니다. 패치가 됐을 때는 this is a test 만 출력됩니다.
관련 ars technica 글 링크 : http://arstechnica.com/security/2014/09/bug-in-bash-shell-creates-big-security-hole-on-anything-with-nix-in-it/
the register 글 링크 : http://www.theregister.co.uk/2014/09/24/bash_shell_vuln/
http://dvdprime.donga.com/bbs/view.asp?major=ME&minor=E1&master_id=40&bbslist_id=2510932
여기 내용을 읽어 보면 참고가 되겠네요.
...