服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何修补CVE-2014-6271和CVE-2014-7169？
Intereting Posts
SNI是否代表我的网站访问者的隐私问题？ 很长的IO等待时间 致命的执行引擎错误在Windows2008 R2，IIS7.5 如何比较/比较两个目录树上的ACL？ 文件大小不匹配 写，墙，谁和mesg ssh，telnet到AWS EC2实例超时 我需要多久才能存储日志？ 如何使用SonicWALL防火墙通过单独的Internet连接路由VPNstream量？ HTTP请求损坏 将一个目录同步到多个站点。 打开一个端口tcp和telnet 如何为aws上的实例configurationDNS？ Windows Server 2012 R2 Essentials：如何让连接向导在Windows 10上工作？ nginx默认SSL SNI主机将覆盖SSL协议

如何修补CVE-2014-6271和CVE-2014-7169？

CVE-2014-6271＆CVE-2014-7169是在2014年9月24日发布的与bash相关的bug。 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables -code注入攻击/

我正在使用openSUSE 11.0（bash版本：bash-3.2-112.1）并要求修补CVE-2014-6271＆CVE-2014-7169，我尝试了YaST，但是它不起作用。 我想问问任何rpm可以帮助修补这个bug？

我也尝试了CentOS 6.4上的yum更新，但是更新后bug仍然存在，有没有官方公布CentOS 6.4补丁？

谢谢。

OpenSUSE 11.0 不支持 4年。 更新这个东西到支持的操作系统。

由于SvW已经涵盖SuSE部分，CentOS的答案如下：
只有最新的CentOS次要版本才能获得补丁 – 一如既往。
更新到CentOS 6.5。 6.4不会有补丁。

CentOS 6.5的补丁已经发布了。