Existe alguma necessidade de tomar medidas adicionais sobre o ShellShock [closed]

0

A pergunta neste site: "Quando foi introduzido o bug do shellshock (CVE-2014-6271 / 7169) e qual é o patch que o corrige completamente?" explica como a vulnerabilidade foi curada, mas, até onde eu vejo, não explica o que é necessário para os indivíduos fazerem em seus próprios computadores. Existe alguma necessidade de ação adicional se yum -y update bash der No packages marked for update. ?

    
por Harry Weston 03.10.2014 / 20:16

1 resposta

3

Após os comentários, eu fiz isso e estou satisfeito que estou atualizado.

[Harry@localhost]~% rpm -qv bash 
bash-4.2.48-2.fc20.i686
[Harry@localhost]~% env X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
[Harry@localhost]~%
    
por 03.10.2014 / 21:23