bash 보안 취약점때문에 난리인 것 같습니다.

관련기사 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20140925112954

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

레드햇의 보안팀은 "특정 서비스와 애플리케이션이 인증되지 않은 공격자에게 환경 변화를 허용한다'며 "이 이슈를 해커가 악용할 수 있다"고 경고했다.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

centos 등은 yum을 이용해 bash 패키지를 업데이트하면 해결할 수 있습니다.

쉘상에서 $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 를 실행했을 때

vulnerable

this is a test

 

 

라고 출력되면 빨리 패치를 하셔야 합니다. 패치가 됐을 때는 this is a test 만 출력됩니다.

 

 

관련 ars technica 글 링크 : http://arstechnica.com/security/2014/09/bug-in-bash-shell-creates-big-security-hole-on-anything-with-nix-in-it/

the register 글 링크 : http://www.theregister.co.uk/2014/09/24/bash_shell_vuln/


 빠른 글쓰기




   Copyright 2013-2023 LinuxForum