shellshock linux 漏洞

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

测试服务器是否存在漏洞。

显示

vulnerable
this is a test

说明服务器存在漏洞

cent 5/6/7 修补：

yum clean all
yum update bash

再次运行测试命令，显示

this is a test

说明修补成功

＝＝＝＝＝＝＝＝＝＝

这个修补不全面，正在等新修补包出来。