bash2.05bが古すぎてどうしようもないので、patchしてrebuildした。 - Qiita
echo "********** Bash 2.05b Patch Start **********"; mkdir -p /tmp/shellshock_tmp; if [ -d /tmp/shellshock_tmp ]; then echo "/tmp/shellshock_tmp OK"; else echo "/tmp/shellshock_tmp NG";exit 0; fi; cd /tmp/shellshock_tmp; pwd; curl -O "http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-001"; curl -O "http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-002"; curl -O "http://ftp.gnu.org/gnu/
bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog
bashに脆弱性が確認されたとして騒ぎになっています。ここではCVE-2014-6271に関する情報をまとめます。 #記載内容について、誤っている、追記した方がいい等情報がございましたら@piyokangoまでご連絡お願いします。 脆弱性情報 脆弱性の愛称 ShellShock Bashbug CVE番号 Bash周りで発行されているCVEは6つ。その内詳細が不明なのが2つ。(CVE-2014-6277,CVE-2014-6278) CVE 発見者 想定脅威 特記 CVE-2014-6271 Stephane Chazelas氏 任意のコード実行 ShellShockの発端となったバグ。 CVE-2014-7169 Tavis Ormandy氏 任意のコード実行 CVE-2014-6271修正漏れによる脆弱性 CVE-2014-7186 Redhat DoS メモリ破壊(Out-of-Bo
bashの実行権を落としてCentOSが起動せず四苦八苦して復旧した記録 - Gobble up pudding
このところHOTな話題のbashの脆弱性で小手先の対策で 1. 全ユーザのデフォルトのシェルをtcshに 2. /bin/bashの実行権をなくすという方法を暫定的に採用しようことで 検証していたらCentOSが起動しなくなって泣きそうになった記録をダラダラと書きます。 断片的なLinuxの知識しか持ち合わせていないと簡単なことでも苦しみますね。 bashの脆弱性についてはここが詳細に書かれています。 bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog ちなみにCygwinはどうなのかなーと思ったらやっぱりだめでした。 $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test $ bash -ver
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
