已经被 shellshock 搞昏头了…… CVE-2014-7169 是最新的吗？目前的终极测试代码到底是啥？

[rrfeng]

=。=

手上一大波服务器嗷嗷待哺。

[mongodb]

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 0 25); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 0 25);do patch -p0 < ../bash43-$i; done
#build and install
./configure && make && make install
cd ..
cd ..
rm -r src

[mongodb]

发错。。。先cron跑着。。。编译吧。。

[liuyi_beta]

哈哈 告诉我服务器IP

[sanddudu]

好像 ubuntu 源里已经修复了三个有关的 USN
分别是：
USN-2362-1
USN-2363-2
USN-2364-1
我升级完暂时没有语句能绕过