Normalerweise bin ich ja in Bezug auf Updates eher zurückhaltend und denke eher, „never touch a running system“, aber manchmal muss es eben doch sein. Heute ist mal wieder so ein Tag und ich aktualisiere mal den ganzen Kram, der so läuft. Grund dafür ist shellshock.
Da ich jetzt nicht auch noch mal ausführlich dokumentieren möchte worum es geht, verweise ich einfach auf t3n.
Patches gibt es aktuell für folgende Distributionen:
Viel Spaß beim Updaten!
PS: Nach dem Update sieht der Test dann wie folgt aus:
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
Wenn jetzt alles Andere auch noch läuft, ist die Welt wieder in Ordnung …. bis zum nächsten Update …