關(guān)于cve-2014-6271漏洞修復(fù)

cate1019

最新爆出cve-2014-6271漏洞，需要升級bash shell，網(wǎng)站上已有升級補丁bash205b-013，但不知道如何下手升級，patch -Np1 -i ../bash205b-013 似乎不行，各位是否有可行的辦法。

Shell_HAT

6271那個補丁不完整，無法解決7169的問題，建議安裝最新補丁。
https://access.redhat.com/articles/1200223

chenyx

需要rpm安裝包吧,patch是給源代碼的文件打補丁用的

cate1019

回復(fù) 3# chenyx


我看上去也是，其實里面就幾行文件，只是不知道怎么改。。。

1. Patch:
   
2. 
   
3. *** ../bash-2.05b.12/builtins/evalstring.c        2014-09-25 10:18:20.000000000 -0400
   
4. --- builtins/evalstring.c        2014-10-04 16:33:35.000000000 -0400
   
5. ***************
   
6. *** 205,214 ****
   
7.                 struct fd_bitmap *bitmap;
   
8.   
   
9. !               if ((flags & SEVAL_FUNCDEF) && command->type != cm_function_def)
   
10.                   {
    
11. !                   internal_warning ("%s: ignoring function definition attempt", from_file);
    
12. !                   should_jump_to_top_level = 0;
    
13. !                   last_result = last_command_exit_value = EX_BADUSAGE;
    
14. !                   break;
    
15.                   }
    

復(fù)制代碼

這個文件內(nèi)容應(yīng)該如何理解呢？

chenyx

patch 文件需要有bash的源代碼，然后才能用patch給源碼打補丁。
至于patch文件的格式，你搜索下就知道了

shang2010

樓上的，難道不可以直接用rpm更新系統(tǒng)相關(guān)的bash文件么？？？

cate1019

回復(fù) 5# chenyx


幫忙求教一下，關(guān)于pach文件格式，搜索，如何搜索呢？
我理解的是自己手動更改對應(yīng)的源文件，不知道這種理解是否正確。
按照我看到到patch 文件，似乎有點對應(yīng)不上。。。

可否指教

cate1019

回復(fù) 5# chenyx

bash的源代碼包也有。。。就是不知道怎么補丁上去。


   

cate1019

再頂一下，有人指點我一下嗎?

cate1019

已經(jīng)完成補丁，完成方法如下

1.下載源代碼包和補丁包

源代碼包

1. http://ftp.gnu.org/gnu/bash/bash-2.05b.tar.gz

復(fù)制代碼

補丁包，按照日期排序應(yīng)該 008-013是解決此次破殼漏洞的補丁

1. 
   
2. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-001
   
3. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-002
   
4. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-003
   
5. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-004
   
6. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-005
   
7. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-006
   
8. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-007
   
9. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-008
   
10. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-009
    
11. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-010
    
12. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-011
    
13. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-012
    
14. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-013
    

復(fù)制代碼

下載完成后，

1. tar zxvf bash-2.05b.tar.gz
   
2. cd bash-2.05b
   
3. patch -p0 < ../bash205b-008

復(fù)制代碼

會出現(xiàn)如下提示

1. patching file builtins/common.h
   
2. patching file builtins/evalstring.c
   
3. patching file variables.c
   

復(fù)制代碼

依次執(zhí)行

1. patch -p0 < ../bash205b-009
   
2. patch -p0 < ../bash205b-008
   
3. patch -p0 < ../bash205b-010
   
4. patch -p0 < ../bash205b-011
   
5. patch -p0 < ../bash205b-012
   
6. patch -p0 < ../bash205b-013

復(fù)制代碼

最后再

1. ./configure
   
2. make install

復(fù)制代碼

測試

1. env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
   

復(fù)制代碼

顯示

1. this is a test

復(fù)制代碼

感謝任何給我?guī)椭�的人，希望我也可以幫到其他�?br />