2014/09/24に発表されたBash脆弱性と解決法(RedHat系、9/26更新) - Qiita

2014/09/26更新: 本日新たに公開された再修正版を適用するように、情報を更新しました。恐らく、24日のは暫定対応版で今回のリリースが正式対応版だと思います。緊急性については前回のレベルほど高くありません（が、前回の作業を行っていない場合は急ぎましょう）。 Bash使い(特にBashのCGIスクリプト書いてる人)は一刻を争うべき 2014/09/24に発表されてたBash脆弱性。 上記サイトに概要が書いてありますが、何が一番ヤバいかと言えばBashで書いたCGIスクリプトを動かしているサーバーだと私は思います。 詳しくは書きませんが、telnetコマンドで簡単に悪意のあるコードを仕込めました。悪意あるコードが、rmコマンドだったりしたら。取り返しが付きません。 解決法(RedHat、CentOS等) yumコマンドやrpmコマンドでパッケージ管理をしているRedHat系（CentOS

[kuniharumaki]

ldconfigは不要。

[ktakemoto]

OK!

[ot2sy39]

HTTPサーバなど動かしてないはずだけど、あとでVPSのbash対処しとこう。

[restartr]

ldconfigいるの？

[lequinharay]

ひとまずこれで対応

[toaruR]

ひょっとして、bash-3.2-33.el5.1.x86_64.rpm って、入れても 3.2.25(1) って表示される!?!?

[gontta]

いい

[kgrock]

2014/09/24に発表されたBash脆弱性と解決法(RedHat系)

[n4k4moo]

もうrpm出てるんですね、対応早！