Menéame: comentarios [2261838]

#7 Alertan de un grave fallo de seguridad más extendido que Heartbleed

zoezoe — Fri, 26 Sep 2014 22:32:13 +0000

#6 OT

--------------------

METHOD #1

# unzip; strip; touch; finger; mount; fsck; more; yes; unmount; sleep

UPGRADE VERSION
# unzip; strip; touch; finger; mount; fsck; more; yes; umount
# at now +1 hour unzip; strip; touch; finger; mount; fsck; more; yes; uumount # sleep

METHOD SVR4
# unzip; strip; touch; finger; mount; fsck; more; yes; unmount; wait
# iostat; test; more; clean; expand; touch; man intro; putdev; fold; pack

» autor: zoezoe

#6 Alertan de un grave fallo de seguridad más extendido que Heartbleed

dphi0pn — Thu, 25 Sep 2014 15:16:28 +0000

$>: env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: aviso: x: ignoring function definition attempt
bash: error al importar la definición de la función para `x'
this is a test

No esta arreglado del todo.

» autor: dphi0pn

#5 Alertan de un grave fallo de seguridad más extendido que Heartbleed

--51656-- — Thu, 25 Sep 2014 13:39:13 +0000

#0 Dupe y portada: www.meneame.net/m/tecnología/shellshock-nueva-vulnerabilidad-os-x-lin

» autor: --51656--

#4 Alertan de un grave fallo de seguridad más extendido que Heartbleed

rafaLin — Thu, 25 Sep 2014 12:45:18 +0000

Aquí lo explican bastante mejor:

www.webmaster.net/shellshock-fix-bash-vulnerability-bug-and-determine-

» autor: rafaLin

#3 Alertan de un grave fallo de seguridad más extendido que Heartbleed

El_Clonde_Drácula — Thu, 25 Sep 2014 12:31:53 +0000

Interesante:

There is an easy test to determine if a Linux or Unix system is vulnerable. To check your system, from a command line, type:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

If the system is vulnerable, the output will be:

vulnerable
this is a test

An unaffected (or patched) system will output:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

» autor: El_Clonde_Drácula

#2 Alertan de un grave fallo de seguridad más extendido que Heartbleed

--149431-- — Thu, 25 Sep 2014 12:28:38 +0000

Hoy mismo ha salido el parche en los repositorios de ubuntu.

» autor: --149431--

#1 Alertan de un grave fallo de seguridad más extendido que Heartbleed

Amenophis — Thu, 25 Sep 2014 11:24:23 +0000

Imposible. ¿Un fallo de seguridad del que solo se salva Windows? ¡Qué mundo este!

» autor: Amenophis