Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Установка USN-2362-1: Bash vulnerability  (Прочитано 1455 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 94
    • Просмотр профиля
Установка USN-2362-1: Bash vulnerability
« : 28 Сентября 2014, 15:37:06 »
Добрый день!

Подскажите, как правильно установить это обновление безопасности:

Исходная тема http://habrahabr.ru/company/eset/blog/238257/
Страница с моими файлами https://launchpad.net/ubuntu/+source/bash/4.2-2ubuntu2.2

Спасибо.

Оффлайн лесной_зонтик

  • Старожил
  • *
  • Сообщений: 2225
  • Просьба на количество сообщений не смотреть.
    • Просмотр профиля
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #1 : 28 Сентября 2014, 15:40:33 »
А зачем?
Уже ж исправили (обновление пришло то ли вчера, то ли в пятницу вечером).
исправление уже в офф. репозитории
« Последнее редактирование: 28 Сентября 2014, 15:44:28 от лесной_зонтик »
Моя мечта поставить на комп Linux, Unix, *BSD, Mac OS X, OpenSolaris, OS/2, Windows.
Не спрашивайте зачем. Сам не знаю ???

Оффлайн ArcFi

  • Старожил
  • *
  • Сообщений: 15189
    • Просмотр профиля
    • aetera.net
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #2 : 28 Сентября 2014, 16:34:16 »
Muphasa, версия системы?
dpkg -l | grep bash?

Оффлайн Azure

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 6017
  • Windows10, i3wm on Debian9, Manjaro20.0
    • Просмотр профиля
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #3 : 28 Сентября 2014, 16:38:19 »
Кстатиbash --version
GNU bash, версия 4.3.11(1)-release (x86_64-pc-linux-gnu)

dpkg -l bash
||/ Имя                           Версия              Архитектура         Описание
+++-=============================-===================-===================-================================================================
ii  bash                          4.3-7ubuntu1.4      amd64               GNU Bourne Again SHell
В Линукс можно сделать ВСЁ что угодно, достаточно знать КАК !

Оффлайн ArcFi

  • Старожил
  • *
  • Сообщений: 15189
    • Просмотр профиля
    • aetera.net
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #4 : 28 Сентября 2014, 16:58:56 »
Azure,
Цитировать
CVE-2014-6271
CVE-2014-7169
CVE-2014-7186
CVE-2014-7187
http://changelogs.ubuntu.com/changelogs/pool/main/b/bash/bash_4.3-7ubuntu1.4/changelog

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 94
    • Просмотр профиля
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #5 : 28 Сентября 2014, 21:24:20 »
Muphasa, версия системы?
dpkg -l | grep bash?

sm@vmRouter:~$ dpkg -l | grep bash
ii  bash                              4.2-2ubuntu2.5                     GNU Bourne Again SHell
ii  bash-completion                   1:1.3-1ubuntu8.1                   programmable completion for the bash shell
ii  command-not-found                 0.2.46ubuntu6                      Suggest installation of packages in interactive bash sessions

похоже, что уже обновлено? Верно?
« Последнее редактирование: 28 Сентября 2014, 21:26:26 от Muphasa »

Оффлайн ArcFi

  • Старожил
  • *
  • Сообщений: 15189
    • Просмотр профиля
    • aetera.net
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #6 : 28 Сентября 2014, 21:27:30 »
Muphasa, для 12.04 написано, что дырки закрыты:
http://changelogs.ubuntu.com/changelogs/pool/main/b/bash/bash_4.2-2ubuntu2.5/changelog

Тесты есть в соседнем топике:
https://forum.ubuntu.ru/index.php?topic=250379.0

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 94
    • Просмотр профиля
Re: Установка USN-2362-1: Bash vulnerability
« Ответ #7 : 29 Сентября 2014, 13:57:05 »
Спасибо!!

 

Страница сгенерирована за 0.029 секунд. Запросов: 26.