01 Oktober, 2014

solusi shellshock pada debian

tanggal 24 september 2014 lalu telah dirilis sebuah bug baru pada terminal bash linux. agar linux kita aman dari bug tersebut, segera lakukan update bash. berikut langkah-langkahnya :
1. tambahkan repository list

# vim /etc/apt/sources.list
2. tambahkan alamat repository berikut :
deb http://http.debian.net/debian/ squeeze main contrib non-free
deb-src http://http.debian.net/debian/ squeeze main contrib non-free
deb http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free
deb http://http.debian.net/debian squeeze-lts main contrib non-free
deb-src http://http.debian.net/debian squeeze-lts main contrib non-free

3.jalan kan perintah update dan install
# apt-get update && apt-get install bash
4. ujicoba bash yang telah di update tersebut.
$ env x='() { :;}; echo vulnerable' bash -c 'hanya test'
5. jika berhasil, maka yang tampil hanya tulisan :
hanya test
6. selamat mencoba. semoga berhasil.... :)

Tidak ada komentar: