Linux Bash严重漏洞修复紧急通知

煎饼

尊敬的阿里云ECS用户：
" c1 ^& m9 {4 H2 E           您好，日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271  ），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补，修复方法如下，请了解！

7 G( L6 v. h, {+ d) ]: E8 k5 P0 ]特别提醒：目前解决办法是Linux官方提供的解决办法，针对此漏洞Linux官方解决办法仍然有可能会被绕过，后续我们会提供较为彻底的解决办法。
$ l3 E: Q/ j6 m, k  d

【已确认被成功利用的软件及系统】
所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。
/ `* O, U- u) R7 o' u

【漏洞描述】
该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。
* a  Y" X9 i/ ?: f0 \* s

* H, U$ a! U1 t2 N) J* V. I% K【漏洞检测方法】
0 O  ?. S  [, ]. h4 \5 i: X漏洞检测命令：env x='() { :;}; echo vulnerable' bash -c "echo this is a test"   
- H! i2 v9 t" d$ z5 `) |$ \
4 f# y; p2 M  D5 {1 D% ^6 s
4 y% ]- O1 F: L* T( Q" A* y2 k修复前
输出:   
vulnerable  
this is a test   


使用修补方案修复后
3 x8 Q. B# ?$ r1 y$ pbash: warning: x: ignoring function definition attempt
- L0 x6 Y% {9 [) M& }bash: error importing function definition for `x'
this is a test
特别提示：该修复不会有任何影响，如果您的脚本使用以上方式定义环境变量，修复后您的脚本执行会报错。
- M; ?5 C6 Q8 B  u1 [

【建议修补方案 】

% K' T0 {8 t1 q% q! D- [( I请您根据Linux版本选择您需要修复的命令， 为了防止意外情况发生，建议您执行命令前先对Linux服务器系统盘打个快照，如果万一出现升级影响您服务器使用情况，可以通过回滚系统盘快照解决。
7 S' {. A4 [: L3 T9 d
! g) x& J# _0 ^0 r8 J0 d, a3 }8 |centos:
7 m  G2 l, |) ?# ^/ F4 q! Hyum -y update bash
, u3 i$ J9 P; z
; J$ _& g6 d5 Mubuntu:
/ E# g9 O4 z% q  C, a6 G# A' B14.04 64bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb
+ g4 ^3 _$ s! y% j" t5 g
' ?7 J& y0 V9 L; a) l* `/ W+ @2 w3 T14.04 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i  bash_4.3-7ubuntu1.1_i386.deb


9 _, \' d% x- q( u1 \12.04 64bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i  bash_4.2-2ubuntu2.2_amd64.deb
; |: l  U, K  j5 r0 _$ F6 u$ D
% c! J8 c9 x4 P7 A2 L! g; F' e12.04 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i  bash_4.2-2ubuntu2.2_i386.deb

" T, n- y9 R# q: ~- C  G10.× 64bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb

10.× 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb
1 v, W- ~5 W1 D3 ^; I0 a

debian:
7 _4 m4 k% \, P6 t! R" m5 U7.5 64bit && 32bit
apt-get -y install --only-upgrade bash
1 A9 @, }  p( _! q5 X& ~0 c
6.0.x 64bit
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb &&  dpkg -i bash_4.1-3+deb6u1_amd64.deb

6.0.x 32bit
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb &&  dpkg -i bash_4.1-3+deb6u1_i386.deb

* {+ `/ L: ^& ]! `* R8 W/ popensuse:
13.1 64bit
wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm
( G2 F7 ?+ Z! Q/ e; w* Z

/ l. C: G' k$ }% y* b; w, C; k13.1 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm
# |/ ?9 B. T$ G" N! ]: ?" E) v
aliyun linux:
( w1 a9 V  y/ _  Q  E* I5.x 64bit
wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm && rpm -Uvh bash-3.2-33.el5.1.x86_64.rpm

( e; W7 R$ H: S: t, E. E5 B# L' {5.x 32bit
0 ?- }% N% U7 p( P! X% W$ Owget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm && rpm -Uvh bash-3.2-33.el5.1.i386.rpm

/ o! W( q% @% x" X  Q
: S% d+ ^. V3 O; j1 k1 o& L如果有问题，请随时提交工单或者电话联系我们。
5 o. A8 b* I$ d; |) D5 h
0 f3 P( I% t% _6 E5 }1 b阿里云计算
: X( g! ]2 A1 e. o2014年9月25日

- n! i7 u2 {1 T; n