Ubuntu 14.04 Уязвима для Shellshock? [дубликат]
На этот вопрос уже есть ответ здесь:
Я только что установил 14.04 сегодня, обнаружил, что в системе все еще есть проблема с Shellshock:
dli@srv:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 14.04.1 LTS
Release: 14.04
Codename: trusty
dli@srv:~$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test
Думаю, может быть лучше исправить это с помощью установочного образа?
0
задан dli
19 November 2014 в 11:12
поделиться
1 ответ
Как видно из , Какова уязвимость удара CVE-2014-6271 (Контузия) и как я фиксирую его? , исправленная версия для 14,04 4.3-7ubuntu1.4 , тогда как эти 14.04.1 изображения содержат 4.3-6ubuntu1 . После того, как выпущенный, ISO никогда не изменяется. Таким образом, изображение установки будет содержать фиксацию, когда 14.04.2 будет выпущен.
2
ответ дан Community
4 August 2019 в 19:14
поделиться