bash 的漏洞，你们中招了吗？，bash漏洞中招

bash 的漏洞，你们中招了吗？，bash漏洞中招

http://threatpost.com/major-bash-vulnerability-affects-linux-unix-mac-os-x

检测：

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
中招的显示:

vulnerable
this is a test

如果是没有问题，则是下面
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

据说这个漏洞很严重，细节部分还不了解， centOS默认的Shell也是bash,估计难逃厄运
 

“心脏出血”国内各大网站中招 支付宝、淘宝等多家已修复漏洞