脆弱性パッチ debian シェルショック

IKoula チームは、もはや、すなわちサポートされているバージョンのコミュニティに debian パッケージを利用可能:

Debian 3.1 32 ビット
Debian 4 32 ビット
Debian 4 64 ビット
Debian 5 32 ビット
Debian 5 64 ビット

これらのパッケージには脆弱性に対する修正が含まれて。

CVE-2014年-6271 -> シェルショック v1 では、この脆弱性を悪用するの最初のバージョン
CVE-2014年-7169 -> シェルショック v2 2 番目
CVE-2014年-6277 & CVE-2014年-6278-> シェルショック障害の解決策の中に出した他の 2 つの欠陥

ftp://mirror03.ikoula.com/pub/flaws/ShellShock/

の手順は次のとおりです。

は、作業ディレクトリを作成します。 # mkdir シェルショック
内配置と。 # cd シェルショック
Rehome に基づいて、システムに既にインストールされている更新するパッケージ (と検証可能な ' dpkg-l |")grep bash」)、例えば。 wget の # ftp://mirror03.ikoula.com/pub/flaws/ShellShock/lenny64/bash_3.2-4-ikl2_amd64.deb
は、パッケージのインストールを実行します。 # dpkg-私 bash_3.2 - 4 - ikl2_amd64.deb
は、対応するコマンドを介してさまざまな障害に対する脆弱性を確認します。
- シェルショック v1: # x =' () {:;}; 脆弱性エコー ' bash-c「エコーこれはテストです」
 返品の場合:
```
脆弱性
これはテストです
```
 脆弱性が存在し、
 。
 以外としてのリターンが表示されます。
```
これはテストです。
```
- シェルショック v2: < コード > # rm - fv エコー; 環境変数 X =' () {(a) => \' bash の - c-「エコーエコー vuln」;}[「$(猫エコー)」「vuln」を = =]]「常に傷つきやすい」エコー・
 返品の場合:
```
bash: x: 行 1: 予期しないトークンの近くに構文エラー '='
バッシュ: x: 行 1:"
バッシュ: 'X' の関数定義をインポート中にエラー
常に脆弱性
```
 あなたは常に脆弱性が存在します。
 以外としてのリターンが表示されます。
```
エコー vuln
猫: エコー: そのようなファイルまたはディレクトリ
```
- の最後の 2 つの欠点。 # foo =' () {エコー脆弱性;}' bash c foo
 返品の場合:
```
脆弱性
```
 あなたは依然として脆弱
 
 このリターンを持っているがそうでない場合:
```
bash: foo: コマンドが見つかりません
```