Proteja seus servidores contra o Shellshock/Bashbug agora

    0
    Shellshock-bash-header-664x374
    (Última atualização: 18 de julho de 2016)

    Um bug encontrado na interface de comandos Bash pode comprometer a segurança de servidores e sistemas baseados em Linux e Unix e deixá-los vulneráveis a ataques. O problema, chamado de Shellshock, é considerado severo e comparado ao Heartbleed, pior falha já detectada na Internet.

    Uma maneira de detectar se o seu sistema está comprometido é acessar o servidor e digitar:

    env VAR='() { :;};echo Bash com problemas!' bash -c "echo Bash OK"

    Se o resultado for apenas Bash OK, você está livre deste risco.

    Já, se o resultado for Bash com problemas, a melhor solução é atualizar o seu sistema:

    Debian & Ubuntu:

    sudo apt-get update && sudo apt-get install --only-upgrade bash

    Centos, Fedora & Red Hat:

    sudo yum update bash

    Para mais detalhes: CVE-2014-6271 e CVE-2014-7169.

    Sugestão de correção vinda do blog da Digital Ocean.

    LEAVE A REPLY

    Please enter your comment!
    Please enter your name here