bash vulnerability

打鐵趁熱, 最近這個議題很紅。我不是這方面的專家, 參考這篇文章做的測試: bash代码注入的安全漏洞

文章寫的很清楚, 很容易理解 bash 的漏洞。

有問題的 bash

1 [descent]$ export X='() { echo "inside X"; }; echo "outside X";'
2 [descent]$ bash
3 outside X

在我的 debian unstable 上, 使用下面的使令來更新 bash

apt-get update
apt-get install --only-upgrade bash

4.3-10 修正這個問題
Get:1 http://ftp.us.debian.org/debian/ unstable/main bash i386 4.3-10

b.sh

1 descent@debianlinux:~$ export X='() { echo "inside X"; }; echo "outside X";'
2 descent@debianlinux:~$ bash
3 descent@debianlinux:~$