Re: [Aful] Linux/Unix : une faille de sécurité critique découverte

Le 25/09/2014 19:34, Léo Testard a écrit : Hello, Information simple: Si vous utilisez Linux sur 1 machine (desktop, laptop ou VM) qui a accès direct a internet: n'oubliez pas de patcher le Bash 1 machine qui ne fonctionne qu'en réseau ferme: pas accès direct a internet = pas accessible de l’extérieur pourrait ne pas être patche ** Sous Ubuntu, test si la machine est vulnerable: ubuntu# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test ** MAJ Bas sous Ubuntu /debian sudo apt-get update sudo apt-get install --only-upgrade bash ** 1 fois patche, relancer le test ubuntu# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test ==> il ne doit pas etre possible de lancer du code contenu a l’intérieur d'1 variable = c'est patche et votre Ubuntu/debian est maintenant protégé Essayé sur une debian: parfait, ça marche aussi avec une différence : le message d'alerte ne s'affiche pas et on n'a même plus le mot vulnérable !