Fórum Ubuntu Linux - PT

Suporte Técnico => Instalação e Atualização => Tópico iniciado por: sandroduran em 26 de Setembro de 2014, 21:43

Título: Shellshock
Enviado por: sandroduran em 26 de Setembro de 2014, 21:43
Boas Ubunteiros,

Com a nova brecha de segurança no Bash não estou conseguindo resolver o problema do Shellshock.

Rodei o comando abaixo e deu positivo, estou vulnerável.

root@sandro-A42F:~# env x='() { :;}; echo Bash é vulnerável' bash -c "echo Bash teste."
Bash é vulnerável
Bash teste.

Para quem sabe, segue a matéria.

http://pplware.sapo.pt/linux/vulnerabilidade-na-shell-bash-poe-em-risco-maquinas-linux/

Alguém poderia ajudar?

Abraço.
Título: Re: Shellshock
Enviado por: sigur em 26 de Setembro de 2014, 22:37
Já tentou
Código: [Selecionar]
sudo apt-get install bash ?
Título: Re: Shellshock
Enviado por: clodoaldops em 26 de Setembro de 2014, 22:47
sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04
Título: Re: Shellshock
Enviado por: sigur em 26 de Setembro de 2014, 22:57
sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

O problema desse comando é que irá atualizar tudo, tudo mesmo. Se tiver muita coisa que não usa e que não se preocupa em atualizar, daí vai demorar.

Por exemplo, nunca atualizo coisas do gimp, por exemplo, pois não uso.
Título: Re: Shellshock
Enviado por: spvdf em 26 de Setembro de 2014, 23:48
atualize atraves do atualizador de progamas no 14 .04 pois foi corrigido esse bug
Título: Re: Shellshock
Enviado por: druidaobelix em 27 de Setembro de 2014, 01:05
No Ubuntu a correção já foi disponibilizada no pacote 'GNU Bourne Again SHell' de 642 kB.

Para o usuário de Desktop, por default as notificações de update de segurança são feitas diariamente. A atualização pode ser acessada teclando:

Código: [Selecionar]
Alt+F2
update-manager


USN-2363-1: Bash vulnerability
Ubuntu Security Notice USN-2363-1
http://www.ubuntu.com/usn/usn-2363-1/

USN-2363-2: Bash vulnerability
Ubuntu Security Notice USN-2363-2
http://www.ubuntu.com/usn/usn-2363-2/


Uma falha de segurança não é um problema quando é descoberta, é um problema quando não se sabe dela.
Título: Re: Shellshock
Enviado por: krebstiago em 27 de Setembro de 2014, 07:13
sudo apt-get update && sudo apt-get upgrade

Resolveu no meu Ubuntu-14.04 e no Xubuntu-14.04

O problema desse comando é que irá atualizar tudo, tudo mesmo. Se tiver muita coisa que não usa e que não se preocupa em atualizar, daí vai demorar.

Por exemplo, nunca atualizo coisas do gimp, por exemplo, pois não uso.

Você pode usar a opção --only-upgrade do apt-get.

Código: [Selecionar]
apt-get update && apt-get --only-upgrade install bash