Linux Bash严重漏洞修复紧急通知

煎饼

尊敬的阿里云ECS用户：
           您好，日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271  ），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补，修复方法如下，请了解！

4 j: j( Y; W$ {; Z. h! Y2 r特别提醒：目前解决办法是Linux官方提供的解决办法，针对此漏洞Linux官方解决办法仍然有可能会被绕过，后续我们会提供较为彻底的解决办法。
6 U( S! x0 T* [: u& v7 h

【已确认被成功利用的软件及系统】
所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。

# o  `# z; I, E& ~  n
【漏洞描述】
7 i, I% }& \% s/ {; q9 v% I7 ~2 |该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。


; @6 Z0 |  U+ x3 i; _- r- V【漏洞检测方法】
漏洞检测命令：env x='() { :;}; echo vulnerable' bash -c "echo this is a test"   
" A$ h$ E( ]' S0 P/ C& q
1 g7 T; T% ^( v0 P- y. A
修复前
输出:   
vulnerable  
this is a test   
- L+ E$ s0 C9 l" X9 Q- |
5 V2 n2 G! }. h4 X2 E5 z. [4 w
8 ]3 {4 c' H) ^4 U3 L! c5 H/ M使用修补方案修复后
bash: warning: x: ignoring function definition attempt
0 B1 V; q& D, Z/ obash: error importing function definition for `x'
this is a test
& j- \0 ]" Y% m  e; Y9 y特别提示：该修复不会有任何影响，如果您的脚本使用以上方式定义环境变量，修复后您的脚本执行会报错。


【建议修补方案 】

6 q6 n# ?! o# P$ {请您根据Linux版本选择您需要修复的命令， 为了防止意外情况发生，建议您执行命令前先对Linux服务器系统盘打个快照，如果万一出现升级影响您服务器使用情况，可以通过回滚系统盘快照解决。

centos:
  z# P1 ?5 P) g! H, c; ~) Vyum -y update bash

ubuntu:
- N8 t( o$ u6 Z( R, O! x1 v14.04 64bit
* U; e0 A- y0 O) M2 U6 Xwget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_amd64.deb && dpkg -i bash_4.3-7ubuntu1.1_amd64.deb
6 W/ w( `. W5 D/ A% r5 U8 e: |
: |8 q6 i5 j  E+ k3 R7 a14.04 32bit
( }, j1 j0 l- h6 _5 D1 bwget http://mirrors.aliyun.com/fix_stuff/bash_4.3-7ubuntu1.1_i386.deb && dpkg -i  bash_4.3-7ubuntu1.1_i386.deb
! f# K$ D+ U4 @$ P4 ~

12.04 64bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_amd64.deb && dpkg -i  bash_4.2-2ubuntu2.2_amd64.deb

12.04 32bit
wget http://mirrors.aliyun.com/fix_stuff/bash_4.2-2ubuntu2.2_i386.deb && dpkg -i  bash_4.2-2ubuntu2.2_i386.deb

10.× 64bit
+ v7 i# b* I# u9 gwget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_amd64.deb && dpkg -i bash_4.1-2ubuntu3.1_amd64.deb

1 l3 [" M3 u2 {+ g2 C7 G$ t10.× 32bit
* s/ R! R! c) X) D0 xwget http://mirrors.aliyun.com/fix_stuff/bash_4.1-2ubuntu3.1_i386.deb && dpkg -i bash_4.1-2ubuntu3.1_i386.deb


( X/ B% A- P& _debian:
7.5 64bit && 32bit
apt-get -y install --only-upgrade bash
( X& _6 {( ~# u5 F
8 a  T, K2 R: h' b* b' f" t6.0.x 64bit
1 z5 U- l  i. K- {wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_amd64.deb &&  dpkg -i bash_4.1-3+deb6u1_amd64.deb
+ Y7 q3 P6 A! N/ l3 o
6 N& N  m1 G: K6.0.x 32bit
9 N. h8 Q& |4 r( Bwget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3%2bdeb6u1_i386.deb &&  dpkg -i bash_4.1-3+deb6u1_i386.deb

opensuse:
13.1 64bit
& J5 F6 c# T* ^3 u1 {: awget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.x86_64.rpm && rpm -Uvh bash-4.2-68.4.1.x86_64.rpm


" j, t6 \( t& Z4 J% W13.1 32bit
. w8 H" h. K7 E! l8 B2 }2 e8 }wget http://mirrors.aliyun.com/fix_stuff/bash-4.2-68.4.1.i586.rpm && rpm -Uvh bash-4.2-68.4.1.i586.rpm
3 k2 ]& H6 \1 [& K  h& E1 L
# ]( _/ P- j; q5 Galiyun linux:
5.x 64bit
wget http://mirrors.aliyun.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm && rpm -Uvh bash-3.2-33.el5.1.x86_64.rpm
& q4 b5 d5 P6 T$ s
5.x 32bit
wget http://mirrors.aliyun.com/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm && rpm -Uvh bash-3.2-33.el5.1.i386.rpm
. A# t2 z3 T- Y  ^, X9 h, \# \

" v& @0 f4 u) o& I如果有问题，请随时提交工单或者电话联系我们。
- d% i$ y5 \( Z: p! l
. w2 U3 s9 z, X" u9 s* t2 i阿里云计算
' `. M) `* x' [% a) P3 _1 N7 J2014年9月25日

/ c2 \. I) t# h) E8 m