[資安漏洞]UNIX與Unix-Like平台嚴重Shellshock漏洞通知
漏洞說明:
美國電腦緊急應變中心(US-CERT)與美國政府的國家弱點資料庫(NVD)發 佈最新攻擊與系統弱點通報,編號為 CVE-2014-6271,弱點內容為在 UNIX 與 Unix-Like 平台上被廣泛使用的 Bash Shell 含有嚴重漏洞,該漏洞可能讓駭客遠 端執行惡意程式,或取得電腦管理權限,影響範圍包涵絕大部分的 Unix-Like 作 業系統,如 Linux、Mac OS 等,請全校使用此作業系統之系統管理者或師生儘 速進行系統更新。
建議措施: 目前包括 GNU Bash、CentOS、Debian、Redhat 與 Ubuntu 等 Unix-Like 作 業系統皆已釋出更新版,請使用者參考下列資訊儘速完成修復工作:
GNU Bash patch http://lists.gnu.org/archive/html/bug-bash/2014-09/threads.html
CentOS http://lists.centos.org/pipermail/centos/2014-September/146099.html
Debian https://www.debian.org/security/2014/dsa-3032
Redhat https://access.redhat.com/solutions/1207723 Ubuntu http://www.ubuntu.com/usn/usn-2362-1/
若原廠尚未提供修補程式,請使用者關閉不需對外開放之通訊埠,例如 port 80, 23, 443 等。