Ubuntu 14.04 Vulnerável ao Shellshock? [duplicado]

Question

Acabei de instalar o 14.04 hoje, mas parece que o sistema ainda tem o problema do Shellshock:

dli@srv:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.1 LTS
Release:    14.04
Codename:   trusty
dli@srv:~$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

Eu acho que seria melhor consertá-lo a partir da imagem de instalação?

    

Answer 1

Como pode ser visto em Qual é a vulnerabilidade do CVE-2014-6271 bash (Shellshock) e como corrigi-lo? , a versão corrigida do 14.04 é 4.3-7ubuntu1.4 , enquanto a imagem 14.04.1 contém 4.3-6ubuntu1 . Uma vez liberado, um ISO nunca é alterado. Portanto, uma imagem de instalação conterá a correção quando o 14.04.2 for lançado.