Neue Fragen mit dem Tag «shellshock»

Beispielskript: #!/usr/bin/env bash echo "abc" Ausgabe von Bash Version 4.1.2 (1) - Freigabe: $ ./a.bash bash: BASH_FUNC_module(): line 0: syntax error near unexpected token `)' bash: BASH_FUNC_module(): line 0: `BASH_FUNC_module() () { eval `/usr/bin/modulecmd bash $*`' bash: error importing funct...

Ich habe cygwin auf meinem Computer installiert und möchte sicherstellen, dass ich vor der Shellshock-Sicherheitsanfälligkeit geschützt bin. Wie kann ich Cygwin mit einem Patch versehen, um die Shellshock-Schwachstelle zu beheben?

Ich bin etwas unwissend über diese ganze Schock-Sache, die gerade passiert. Das klingt vielleicht nach einer dämlichen Frage. Aber ich frage mich, ob das mich überhaupt beeinflusst. Ich verwende derzeit einen Windows XP-Computer (ja, ich weiß über die anderen Risiken Bescheid, gehen Sie bitte nicht...

Der Titel sagt alles. Ich bin immer noch verwundbar (CVE-2014-6271 und möglicherweise CVE-2014-7169) mit Ubuntu 14.04.1 und Bash 4.3-7ubuntu1.4 apt-get update = nichts apt-get upgrade = nichts apt-get install bind = nichts Folgendes geprüft: https://launchpad.net/ubuntu/+source/bash/4.3-7ubuntu1.4...

Ich benutze den Git Bash auf einem Windows 8.1-Rechner. Muss ich besorgt sein Shellshock?

Ich habe meinen Debian-Server aktualisiert, seit die Shell-Schock-Sicherheitslücke bekannt ist. Vor dem Update hatte ich: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test Jetzt habe ich: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" thi...

Was scheint mit meinem Code unten falsch zu sein? Ich habe Patch 18 heruntergeladen und gepatcht, von dem ich weiß, dass er der Patch für Shellchock-Schwachstelle ist. Ich bekomme jedoch immer noch die Sicherheitsanfälligkeit, wenn ich Bash ausführt. Laden Sie den Quellcode und die Patches herunter...

Ich habe meine Server gepatcht, aber ich möchte auch meine Protokolle überprüfen, um zu sehen, ob Kompromisse eingegangen sind. Gibt es konsistente Spuren von Exploits, die diesen Fehler verwenden?

Ich habe ein System, das ich remote verwalte (2 Zeitzonen entfernt) und Ubuntu 9.04, Jaunty, ausführt. Aus verschiedenen Gründen, vor allem weil ich wirklich sehr misstrauisch bin, weil ich versuche, ein Distributionsupgrade von so weit aus durchzuführen, kann ich es nicht auf eine neuere Version ak...

Kann jemand in Bezug auf den Shellshock-Fehler (auch bekannt als "bash-Fehler", CVE-2014-6271) erklären, wie diese Sicherheitsanfälligkeit funktioniert? Basierend auf dem Test in einigen Beiträgen (unten) sieht es aus wie eine Art Injektion mit Umgebungsvariablen, aber was genau passiert / tritt nic...

Der Testbefehl x='() { :;}; echo vulnerable' bash zeigt, dass meine Debian 8 (Jessie) -Installation auch bei den neuesten Updates anfällig ist. Untersuchungen haben gezeigt, dass es einen Patch für stabil und instabil gibt, das Testen jedoch nicht gepatcht wird. Ich schätze, der Patch wird es in ei...

Beeinflusst der Shellshock Bash-Fehler ZSH? Ist das Upgrade von Bash die einzige Lösung?