bash 보안 취약점때문에 난리인 것 같습니다.

관련기사 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20140925112954

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

레드햇의 보안팀은 "특정 서비스와 애플리케이션이 인증되지 않은 공격자에게 환경 변화를 허용한다'며 "이 이슈를 해커가 악용할 수 있다"고 경고했다.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

centos 등은 yum을 이용해 bash 패키지를 업데이트하면 해결할 수 있습니다.

쉘상에서 $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 를 실행했을 때

vulnerable

this is a test

 

 

라고 출력되면 빨리 패치를 하셔야 합니다. 패치가 됐을 때는 this is a test 만 출력됩니다.

 

 

관련 ars technica 글 링크 : http://arstechnica.com/security/2014/09/bug-in-bash-shell-creates-big-security-hole-on-anything-with-nix-in-it/

the register 글 링크 : http://www.theregister.co.uk/2014/09/24/bash_shell_vuln/


번호 제목 글쓴이 조회 날짜
45 PHP 5.6.0 정식 출시 4 컴퓨터매니아 2544 2014.08.30
44 정부, 토렌트 사이트에 대해 '저작권법' 대신 '전기통신사업법'을 우선 적용해 적발 장풍 3293 2014.09.05
43 국내 연말 개방형 OS 첫선보인다. 9 모노스 3429 2014.09.11
42 MS, 구글이 만든 오픈소스 애저로 지원 1 모노스 2949 2014.09.12
41 알라딘, 액티브X 없는 ‘진짜 간편결제’ 오픈 1 모노스 3362 2014.09.17
» [긴급] bash 관련 보안 취약점.. 얼른 패치하세요 3 테리 4117 2014.09.26
39 휴일연장근무 추가수당 없다 6 모노스 3606 2014.10.02
38 우분투 14.10 출시 모노스 4170 2014.10.24
37 [정보] Intel, 10TB 3D NAND 의 독창정인 조각을 제공하다. 1 brucex 3256 2014.11.22
36 리눅스민트-mate-HamoniKR 베타버전 한글화 완성 6 눈물2 4734 2014.11.27
35 엄지손가락만한 PC 보셨나요? .... 인텔 16만원 윈도우 탑재 스틱PC 발표 7 김명숙 4566 2015.01.08
34 CentOs 7.1 2015-Mar-29 출시 코리안 2109 2015.04.01
33 Fedora 22 1 audacious 1618 2015.05.27
32 하모니카 키아나-mate-HamoniKR RTM버전 배포 2 file 눈물2 1996 2015.05.31
31 다음 클라우드 서비스 종료안내 3 file k-style 1840 2015.06.04
30 리눅스 악성코드 1 꽁지머리 2187 2015.06.22
29 elementary OS Luna커널 3.13 버전 나눕니다. 40 file 박정규 2513 2015.07.25
28 Ubuntu 15.10 계열에서 한국어(대한민국)설정 버그가 생깁니다. 13 file 박정규 2503 2015.08.01
27 PDF Leader 구르뫼취한농부 1190 2015.10.01
26 Ubuntu 16.04 에서 한국어 설정 버그입니다. 3 file 박정규 2080 2015.11.14

 빠른 글쓰기




   Copyright 2013-2023 LinuxForum