Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
vulnerabilidad CVE-2014-6271 (Abierto)
View unanswered posts
View posts from last 24 hours

 
Reply to topic    Gentoo Forums Forum Index Spanish
View previous topic :: View next topic  
Author Message
JotaCE
l33t
l33t


Joined: 10 Jul 2007
Posts: 769
Location: SANTIAGO, CHILE!!!

PostPosted: Fri Sep 26, 2014 12:24 am    Post subject: vulnerabilidad CVE-2014-6271 (Abierto) Reply with quote

Bash o Bourne-Again shell, es el shell por defecto en Gentoo

Cuando se interactúa con la consola (ya sea a través del emulador de terminal, en un tty, o ssh), generalmente se esta usando bash para la ejecución de comandos. Incluso si no se utiliza la terminal en absoluto, se cuanta con bash instalado y listo para usarse.

El día 09/24/2014 se descubrió la vulnerabilidad CVE-2014-6271 que compromete el uso de bash

Para comprobar

Code:
env x='() { :;}; echo vulnerable' bash -c 'echo No te preocupes esto es una prueba'


Para solucionar

Actualizar el arbol portage

Code:
emerge --sync


Code:
emerge bash


Volver a comprobar

Code:
env x='() { :;}; echo vulnerable' bash -c 'echo No te preocupes esto es una prueba'

_________________
La derrota no es motivo de vergüenza si el espíritu sigue sin conquistar!
Back to top
View user's profile Send private message
quilosaq
Veteran
Veteran


Joined: 22 Dec 2009
Posts: 1522

PostPosted: Fri Sep 26, 2014 2:12 pm    Post subject: Reply with quote

Mas info, proporcionada por Gentoo: https://www.gentoo.org/security/en/glsa/glsa-201409-10.xml
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Spanish All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum