web-dev-qa-db-ja.com

RackspaceUbuntuのシェルショック保護

Shellshockのバグを回避するためにRackspaceでUbuntu13.10サーバーを更新しようとしていますが、機能していません。これが私がしていることです:

$ Sudo apt-get update && Sudo apt-get install --only-upgrade bash

それは言う:

bash is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 35 not upgraded.

$ env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"
Bash is vulnerable!
Bash Test

私が間違っていることは何ですか?

1
Daniel Cukier

サポートされているバージョンのUbuntuを使用していることを確認してください。

私の知る限り、EOLであるものはすべてbashの更新を受け取りません。 Ubuntu 14.04を使用している場合は、shouldアップデートを受け取ります。

しかし、13.10のようなものは、私が言えることからではありません。 Ubuntuをアップグレードしてから、bashを更新してみてください。

1
Chris Foster