北京时间9月25日消息，Linux用户今天又得到了一个“惊喜”！Red Hat安全团队在 Linux 中广泛使用的Bash shell中发现了一个隐晦而危险的安全漏洞。该漏洞被称为“Bash Bug”或“Shellshock”。当用户正常访问，该漏洞允许攻击者的代码像在Shell中一样执行，这就为各...
分类：
系统相关 时间：
2014-09-27 23:22:20
阅读次数：
218
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。下面介绍下...
分类：
Web程序 时间：
2014-09-27 12:32:59
阅读次数：
264
日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补，修复方法如下...
分类：
系统相关 时间：
2014-09-27 11:41:19
阅读次数：
284
日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议尽快完成漏洞修补，修复方法如下:...
分类：
系统相关 时间：
2014-09-26 19:10:58
阅读次数：
251
今天刚刚爆出Bash安全漏洞，Bash存在一个安全的漏洞，该漏洞直接影响基于Unix的系统（如Linux、OS X 等）。该漏洞将导致远程攻击者在受影响的系统上执行任意代码。
【已确认被成功利用的软件及系统】
所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。
【漏洞描述】
该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可...
分类：
系统相关 时间：
2014-09-26 14:49:38
阅读次数：
279
日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击。已确认被成功利用的软件及系统：所有安装GNUbash版本小于或者等于4...
分类：
系统相关 时间：
2014-09-26 10:20:18
阅读次数：
276
2014-09-25bash爆新漏洞Bash远程任意代码执行安全漏洞（最严重漏洞）补救措施：yum-yupdatebash
/sbin/ldconfig升级bash到4.1.2。执行/sbin/ldconfig无需重启服务器详情看红帽官网
分类：
系统相关 时间：
2014-09-26 08:50:59
阅读次数：
221
Red Hat在Bash Shell中发现了一个名为Bash Bug的安全漏洞，当用户正常访问时，该漏洞允许攻击者的代码像在Shell中一样执行，这样就为各种各样的攻击打开了方便之门。据悉，其严重性要超过之前的“心脏出血”漏洞。检测方法 $ env x='() { :;}; echo vulnera...
分类：
其他好文 时间：
2014-09-26 00:55:28
阅读次数：
316
1.影响的系统包括CentosDebianRedhatUbuntu2.检查系统是否要修复[root@mysql~]#envx=‘(){:;};echovulnerable‘bash-c"echothisisatest"vulnerablethisisatest[root@mysql~]#如果输出以上结果表示需要修复bash漏洞3.修复漏洞[root@mysql~]#yumupdatebash-y4.重新检查漏洞是否修复..
分类：
系统相关 时间：
2014-09-25 17:24:19
阅读次数：
218
据国外媒体报道，网络安全专家周三警告称，开源软件Linux中一个频繁使用的片段“Bash”，最近发现存在安全漏洞，其对计算机用户造成的威胁可能要超过今年4月爆出的“心脏出血”(Heartbleed)漏洞。Bash是用于控制Linux计算机命令提示符的软件。网络安全专家表示，黑客可以利用Ba..
分类：
其他好文 时间：
2014-09-25 14:30:59
阅读次数：
410
