[Админам]

25 сентября просочилась новость об обнаружении новой критической уязвимости в bash, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе, в том числе получить доступ ко всем данным.

Устранение

1. Заходим на сервер по SSH и вводим в строку:

env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

Должно появится следующее:

Bash is vulnerable!
Bash Test

2. Обновляем bash
Ubuntu / Debian

sudo apt-get update && sudo apt-get install --only-upgrade bash

CentOS / Red Hat / Fedora

sudo yum update bash

3. Повторно вводим команду:

env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

Должно появится следующее:

Bash Test

Если надпись Bash is vulnerable! исчезла то все сделано правильно и уязвимость устранена.

Один из первоисточников (ENG) http://www.troyhunt.com/2014/09/ever...now-about.html

WELLMOR добавил 29.09.2014 в 15:12
Обсуждение в последнем выпуске Radio-T: http://www.radio-t.com/p/2014/09/27/podcast-411/
SecurityLab: http://www.securitylab.ru/vulnerability/458762.php
Хабр: http://habrahabr.ru/company/pt/blog/238145/

Originally Posted by WELLMOR

Обновляем bash

Freebsd

#pkg upgrade bash
#pkg info bash 
bash-4.3.27
Name           : bash
Version        : 4.3.27
Installed on   : Mon Sep 28 21:18:35 EEST 2014
// лишнее кусь //

Debian Squeeze

Добавить в репозиторий (/etc/apt/sources.list):

deb http://ftp.ru.debian.org/debian/ squeeze-lts main non-free contrib

И выполнить:

apt-get update && apt-get install --only-upgrade bash

Спасибо, но как злоумышленники смогут слить данные не зная логина/пароля?

А можно по подробнее для тех кто пока не в теме? Что такое ShellShock и что такое Bash?

Подробнее - в первом сообщении ссылки есть.
В двух словах, в bash есть дыра, которую можно использовать через system/exec для php в режиме модуля или cgi
Лечение - обновить bash и спать спокойно.

Originally Posted by Smalesh

Подробнее - в первом сообщении ссылки есть.
В двух словах, в bash есть дыра, которую можно использовать через system/exec для php в режиме модуля или cgi
Лечение - обновить bash и спать спокойно.

Почитал, но не понял как это лечить.

Заходим на сервер по SSH

Это куда?

Originally Posted by WebEditor

Это куда?

Это инструкции администратору сервера, который и должен закрывать дыру (нужны права root)
Пользователи шаред хостингов задают вопрос своим админам - а они закрыли дыру?

Originally Posted by Smalesh

Это инструкции администратору сервера, который и должен закрывать дыру (нужны права root)
Пользователи шаред хостингов задают вопрос своим админам - а они закрыли дыру?

Т.е. это вопрос к хостинг провайдеру? Я пользуюсь Infobox. Нужно написать им в поддержку, уточнить?

Originally Posted by WebEditor

Т.е. это вопрос к хостинг провайдеру?

Если услуга виртуального хостинга - разумеется, вопросы к нему.
Если арендуется VDS(VPS) или выделенный сервер - то либо владелец в состоянии самостоятельно админить сервер либо этим занимается нанятый владельцем услуги специалист; хостер может, но не обязан поддерживать актуальность по на таких серверах, если это не оговорено договорными обязательствами.