|  | 
	|  | 
	| 
		
			| Aw: Bash-Bug [Beitrag #2202 ist eine Antwort auf Beitrag #2201] | Fr, 26 September 2014 12:35   |  
			| 
				
				|  |  B-52 Beiträge: 218
 Registriert: August 2010
 Ort: Bern
 | Senior Member |  |  |  
	| Dachte ich mir doch, dass auch dieser Bug Thema im CH-Forum wird. Nach meiner Hinsicht wird hier aber heisser gegessen, als gekocht wird. Bitte keine Panik auf der Titanic!  
 @Tuxi
 ob die Bash verwundbar ist, finde Du mit
 
 heraus. Lautet der Output vulrenable, ist ein Update der Bash vorzuziehen.env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
 PS: Debian Wheezy hat das Problem soeben behoben, da ein apt-get upgrade das Paket bash aktuallisiert! Wie es mit testing aussieht, kann ich erst am Abend posten!
 
 
root@debian7:/home/yuna# apt-get upgrade
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut.       
Statusinformationen werden eingelesen.... Fertig
Die folgenden Pakete werden aktualisiert (Upgrade):
  bash iceweasel iceweasel-l10n-de libmozjs24d libnss3 libnss3-1d
  xulrunner-24.0
7 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
Es müssen 25.4 MB an Archiven heruntergeladen werden.
Nach dieser Operation werden 2'048 B Plattenplatz zusätzlich benutzt.
Möchten Sie fortfahren [J/n]? j
dann
 
 
yuna@debian7:~$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
this is a test
 LG B-52
 
 
 
 
 meine Distribution: Debian Bullseye minimal (vServer)
 [Aktualisiert am: Fr, 26 September 2014 12:38] Den Beitrag einem Moderator melden |  
	|  |  | 
	|  | 
	|  | 
	|  | 
	|  | 
	|  |