Shellshock

[hate67]

Tälläisen uutisen satuin lukemaan YLE:n sivuilta. Onko Susen kanssa vaaraa?


   Uutiset
    Internet

Internet 25.9.2014 klo 15:59 | päivitetty 25.9.2014 klo 17:54
Bugi altistaa satoja miljoonia tietokoneita kaappauksille
Aukko havaittiin laajalti käytetyssä komentotulkissa. Haavoittuvuudesta seuraa, että hyökkääjä voi suorittaa omaa koodiaan uhrin koneella.

Tutkijat ovat löytäneet vakavan ohjelmointivirheen, joka uhkaa Unix-, Linux- ja Mac-käyttäjiä. Shellshockiksi nimetyn bugin takia hyökkäyksille on altistunut satoja miljoonia tietokoneita.

[SuperOscar]

Ainakin näyttäisi siltä, että korjaus Bashiin on jo tullut, koska AskUbuntun sivuilla oleva testinpätkä ei enää toimi:

Koodia: [Valitse]

env x='() { :;}; echo vulnerable' bash -c 'echo hello'
Minulla tuo tuottaa tulokseksi:

Koodia: [Valitse]

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
hello
kuten korjatussa Bashissa pitääkin eikä:

Koodia: [Valitse]

vulnerable
hello
Pääasiassa käytän tosin zsh:ta mutta tulipahan testattua.