MacOS Xでのbashの脆弱性対策: buiの雑記帳:buimemo

MacOS Xでのbashの脆弱性対策: buiの雑記帳:buimemo

Mac OS Xは10.3から/bin/shがbashなので削除も出来ません 確認 CVE-2014-6271 確認方法(vulnerableが表...概要を表示 Mac OS Xは10.3から/bin/shがbashなので削除も出来ません 確認 CVE-2014-6271 確認方法(vulnerableが表示されたら脆弱) $ env x='() { :;}; echo vulnerable' bash -c 'echo hello' CVE-2014-7169 確認方法(日付が表示されたら脆弱) $ rm -i echo $ env X='() { (a)=>\' sh -c "echo date"; cat echo 対策案 OS X Serverや公開しているMac OS Xは今すぐ置き換える その他のOS X 10.7以上はソフトウエア・アップデートを待つ コンパイル方法(要xcode) $ mkdir bash-fix $ cd bash-fix $ curl https://opensource.apple.com/tarballs/b

• セキュリティ