漏洞說明:
美國電腦緊急應變中心(US-CERT)與美國政府的國家弱點資料庫(NVD)發佈最新攻擊與系統弱點通報,編號為CVE-2014-6271,弱點內容為在UNIX與Unix-Like平台上被廣泛使用的Bash Shell含有嚴重漏洞,該漏洞可能讓駭客遠端執行惡意程式,或取得電腦管理權限,影響範圍包涵絕大部分的 Unix-Like 作業系統,如Linux、Mac OS等,請全校使用此作業系統之系統管理者或師生儘速進行系統更新。
建議措施:
目前包括GNU Bash、CentOS、Debian、Redhat與Ubuntu等Unix-Like作業系統皆已釋出更新版,請使用者參考下列資訊儘速完成修復工作:
GNU Bash patch
http://lists.gnu.org/archive/html/bug-bash/2014-09/threads.html
CentOS
http://lists.centos.org/pipermail/centos/2014-September/146099.html
Debian
https://www.debian.org/security/2014/dsa-3032
Redhat
https://access.redhat.com/solutions/1207723
Ubuntu
http://www.ubuntu.com/usn/usn-2362-1/
若原廠尚未提供修補程式,請使用者關閉不需對外開放之通訊埠,例如port 80, 23, 443等。
圖資中心網路組