Linux Bash严重漏洞修复紧急通知

煎饼

尊敬的阿里云ECS用户：
0 n, [. I6 n0 ~" i6 z' S           您好，日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271  ），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补，修复方法如下，请了解！
  b7 h6 _9 Z! V1 }4 T
) ~6 h) p! q/ z8 [. A1 i+ M特别提醒：目前解决办法是Linux官方提供的解决办法，针对此漏洞Linux官方解决办法仍然有可能会被绕过，后续我们会提供较为彻底的解决办法。
, M9 Y7 _" \4 `9 u$ @

; a# ^( N- E  p【已确认被成功利用的软件及系统】
所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。
! x- V  E/ r% \

, v' P% E0 g0 z* P) g【漏洞描述】
  U# q2 J* s. g该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。

2 t" N8 W& q7 w% u- S, p8 ~
: ?( n# h5 f  u" o! l9 N: a, |【漏洞检测方法】
漏洞检测命令：env x='() { :;}; echo vulnerable' bash -c "echo this is a test"   
0 o# z. E8 O: @5 @/ s% _

: T1 _- p5 X0 g2 S. L修复前
输出:   
vulnerable  
this is a test   
4 E& v( I' y# r

  l* D! O9 X( S使用修补方案修复后
bash: warning: x: ignoring function definition attempt
8 M! f; l2 q# kbash: error importing function definition for `x'
" g# H3 p% G; L% _  n* U( p# sthis is a test
特别提示：该修复不会有任何影响，如果您的脚本使用以上方式定义环境变量，修复后您的脚本执行会报错。


【建议修补方案 】

请您根据Linux版本选择您需要修复的命令， 为了防止意外情况发生，建议您执行命令前先对Linux服务器系统盘打个快照，如果万一出现升级影响您服务器使用情况，可以通过回滚系统盘快照解决。

centos:
' v) D" t! {3 w: F. y7 M. X% [yum -y update bash

% l( T; w( I5 h! J' Zubuntu:
14.04 64bit
  q# ?; g# a; O  wwget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb
: v6 Q; A, Y( E8 L4 R/ h4 `
14.04 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i  bash_4.3-7ubuntu1.1_i386.deb


7 O' u3 u1 h4 U5 ~9 h# m3 v& Z12.04 64bit
0 Y- d0 O9 c+ y1 l1 iwget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i  bash_4.2-2ubuntu2.2_amd64.deb

; I5 Y# `9 P; J* E. v/ \12.04 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i  bash_4.2-2ubuntu2.2_i386.deb

10.× 64bit
9 R+ M$ i2 R/ U* Z5 B0 a. Gwget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb
8 ^% J' |* V/ S+ Q( _
7 Q( E5 s) L4 k+ g/ b$ U10.× 32bit
- |9 T; p  c2 o7 V$ ?8 _  `1 Qwget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb
. i: N! q/ O# \0 S

* \6 X  F) N$ t/ z# E( Cdebian:
+ r2 H) B: H* x; k* _2 F: R7.5 64bit && 32bit
apt-get -y install --only-upgrade bash

8 d8 d2 c$ p* e  v+ B6 x! A. o6.0.x 64bit
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb &&  dpkg -i bash_4.1-3+deb6u1_amd64.deb
7 j/ ]" Q, h/ ~' D6 Q" l
6.0.x 32bit
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb &&  dpkg -i bash_4.1-3+deb6u1_i386.deb
# f% Z$ ~2 T! e& C9 m3 x' Z7 F
8 e* ^0 s" b2 _& h/ r' e' x$ _opensuse:
13.1 64bit
wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm
# n1 L0 }8 m  K' [/ _) y! T$ S
& C5 a5 l3 o7 M5 ~
13.1 32bit
" `9 p. F% |; h/ M. w% D9 Mwget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm
! k! I6 G  H/ ?: [% y" |
aliyun linux:
- f7 L% a7 @/ j  o5.x 64bit
wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm && rpm -Uvh bash-3.2-33.el5.1.x86_64.rpm

5.x 32bit
) W* v0 W0 M0 ?, j( pwget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm && rpm -Uvh bash-3.2-33.el5.1.i386.rpm
, c0 m+ P. k. W& V3 @
! @% t9 q6 T$ e- x
如果有问题，请随时提交工单或者电话联系我们。
1 W3 }( U; j: S* i8 c4 I2 ]  \
阿里云计算
2014年9月25日