Autor Tópico: Shellshock  (Lida 3291 vezes)

Offline sandroduran

  • Usuário Ubuntu
  • *
  • Mensagens: 55
    • Ver perfil
Shellshock
« Online: 26 de Setembro de 2014, 21:43 »
Boas Ubunteiros,

Com a nova brecha de segurança no Bash não estou conseguindo resolver o problema do Shellshock.

Rodei o comando abaixo e deu positivo, estou vulnerável.

root@sandro-A42F:~# env x='() { :;}; echo Bash é vulnerável' bash -c "echo Bash teste."
Bash é vulnerável
Bash teste.

Para quem sabe, segue a matéria.

http://pplware.sapo.pt/linux/vulnerabilidade-na-shell-bash-poe-em-risco-maquinas-linux/

Alguém poderia ajudar?

Abraço.

Offline sigur

  • Usuário Ubuntu
  • *
  • Mensagens: 1.176
    • Ver perfil
Re: Shellshock
« Resposta #1 Online: 26 de Setembro de 2014, 22:37 »
Já tentou
Código: [Selecionar]
sudo apt-get install bash ?

clodoaldops

  • Visitante
Re: Shellshock
« Resposta #2 Online: 26 de Setembro de 2014, 22:47 »
sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

Offline sigur

  • Usuário Ubuntu
  • *
  • Mensagens: 1.176
    • Ver perfil
Re: Shellshock
« Resposta #3 Online: 26 de Setembro de 2014, 22:57 »
sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

O problema desse comando é que irá atualizar tudo, tudo mesmo. Se tiver muita coisa que não usa e que não se preocupa em atualizar, daí vai demorar.

Por exemplo, nunca atualizo coisas do gimp, por exemplo, pois não uso.

Offline spvdf

  • Usuário Ubuntu
  • *
  • Mensagens: 51
    • Ver perfil
Re: Shellshock
« Resposta #4 Online: 26 de Setembro de 2014, 23:48 »
atualize atraves do atualizador de progamas no 14 .04 pois foi corrigido esse bug

Offline druidaobelix

  • Usuário Ubuntu
  • *
  • Mensagens: 5.552
    • Ver perfil
Re: Shellshock
« Resposta #5 Online: 27 de Setembro de 2014, 01:05 »
No Ubuntu a correção já foi disponibilizada no pacote 'GNU Bourne Again SHell' de 642 kB.

Para o usuário de Desktop, por default as notificações de update de segurança são feitas diariamente. A atualização pode ser acessada teclando:

Código: [Selecionar]
Alt+F2
update-manager


USN-2363-1: Bash vulnerability
Ubuntu Security Notice USN-2363-1
http://www.ubuntu.com/usn/usn-2363-1/

USN-2363-2: Bash vulnerability
Ubuntu Security Notice USN-2363-2
http://www.ubuntu.com/usn/usn-2363-2/


Uma falha de segurança não é um problema quando é descoberta, é um problema quando não se sabe dela.
« Última modificação: 27 de Setembro de 2014, 05:02 por druidaobelix »
www.arredondar.org.br
Vencedor Desafio de Impacto Social Google 2016!
Você também pode participar e fazer a diferença.

Offline krebstiago

  • Usuário Ubuntu
  • *
  • Mensagens: 1
    • Ver perfil
Re: Shellshock
« Resposta #6 Online: 27 de Setembro de 2014, 07:13 »
sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

O problema desse comando é que irá atualizar tudo, tudo mesmo. Se tiver muita coisa que não usa e que não se preocupa em atualizar, daí vai demorar.

Por exemplo, nunca atualizo coisas do gimp, por exemplo, pois não uso.

Você pode usar a opção --only-upgrade do apt-get.

Código: [Selecionar]
apt-get update && apt-get --only-upgrade install bash