Bash对一年中最大的安全漏洞感到惊讶！

北京时间9月25日消息，Linux用户今天又有了另一个“惊喜”！红帽安全团队在Linux中广泛使用的Bash shell中发现了一个晦涩而危险的安全漏洞. 该漏洞称为“ Bash Bug”或“ Shellshock”.

当用户正常访问时，该漏洞使攻击者的代码像在命令行管理程序中一样得以执行，从而为各种攻击打开了方便之门. 而且，更糟的是，该漏洞已经存在于Linux中很长时间了，因此修补Linux机器很容易，但是几乎不可能全部修补.

Red Hat和Fedora已发布此漏洞的补丁程序. 该漏洞也会影响OS X，但Apple尚未发布正式补丁.

此Bash漏洞可能比Heartbleed更为危险.

— —罗伯特·格雷厄姆（@ErrataRob）2014年9月24日

Red Hat的Robert David Graham将漏洞与Heartbleed进行了比较，发现前者分布更广泛bash 漏洞测试，并且可能对系统安全产生长期影响. Graham在博客文章中写道: “有很多软件以某种方式与Shell进行交互，而我们无法列出受此漏洞影响的所有软件. ”根据The Verge的说法，伯克利ICSI研究人员Nicholas Weaver也同意这一说法: “它非常晦涩，可怕，并将与我们在一起很多年. ”

网络安全公司Rapid7的工程部门经理Tod Beardsley警告说，Bash漏洞的严重性为“ 10”，这意味着它对用户计算机构成了最大威胁. Bash漏洞的利用复杂度为“低”，这意味着黑客可以相对轻松地使用它来发起攻击.

此外，网络安全公司Trail of Bits的首席执行官Dan Guido表示，“ Heartbleed”漏洞可能使黑客能够监视用户的计算机bash 漏洞测试，但不会获得控制权. 利用Bash漏洞的方法也更简单-只需剪切并粘贴一行代码即可.

据说Google安全研究员Tavis Ormandy在Twitter上说，Linux系统提供商提供的补丁似乎是“不完整的”，这已经引起了一些安全专家的担忧. （编辑/辛明珠）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-280295-1.html