Alertan de un grave fallo de seguridad más extendido que Heartbleed

Hace unos meses, la vulnerabilidad en el código de cifrado OpenSSL conocida como Heartbleed puso en jaque a media Internet. Ahora, expertos en seguridad avisan de un nuevo fallo conocido como Bash, o shellshock bug, por afectar precisamente al programa informático Bash de ejecución de comandos. La vulnerabilidad permite a atacantes robar datos y ejecutar malware en sistemas Linux, Unix y Mac OS X.

[#1 Amenophis]

Imposible. ¿Un fallo de seguridad del que solo se salva Windows? ¡Qué mundo este!

[#2 --149431--]

Hoy mismo ha salido el parche en los repositorios de ubuntu.

[#3 El_Clonde_Drácula]

Interesante:

There is an easy test to determine if a Linux or Unix system is vulnerable. To check your system, from a command line, type:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

If the system is vulnerable, the output will be:

vulnerable
this is a test

An unaffected (or patched) system will output:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

[#4 rafaLin]

Aquí lo explican bastante mejor:

www.webmaster.net/shellshock-fix-bash-vulnerability-bug-and-determine-

[#5 --51656--]

#0 Dupe y portada: www.meneame.net/m/tecnología/shellshock-nueva-vulnerabilidad-os-x-lin

[#6 dphi0pn]

$>: env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: aviso: x: ignoring function definition attempt
bash: error al importar la definición de la función para `x'
this is a test

No esta arreglado del todo.

[#7 zoezoe]

#6 OT

--------------------

METHOD #1

# unzip; strip; touch; finger; mount; fsck; more; yes; unmount; sleep

UPGRADE VERSION
# unzip; strip; touch; finger; mount; fsck; more; yes; umount
# at now +1 hour unzip; strip; touch; finger; mount; fsck; more; yes; uumount # sleep

METHOD SVR4
# unzip; strip; touch; finger; mount; fsck; more; yes; unmount; wait
# iostat; test; more; clean; expand; touch; man intro; putdev; fold; pack