Viestintäviraston tietoturva ilmoitus

Huolesi haavoittuvuudesta on ihan hellyttävää. Kaikkiin tuettuihin Linux-jakeluihin on päivityksiä tullut ko. bash-ongelman korjaamiseen.

Olet yli kuukauden myöhässä päivityksellä loppuunkäsitellyssä asiassa

Testasin viikko pari sitten että onko kone haavoittunut ja kyllähän se oli.
Samalla huomasin että Xorin 8 tuki on päättynyt.
Aina oppii jotain uutta vanhoilla päivillä.


Haavoittuvuus 1 (CVE-2014-6271):
Kirjoita komentokehoitteeseen alla oleva rivi ja paina enter.
x='() { :;}; echo HAAVOITTUVA' bash -c :
Mikäli komento palauttaa tekstin HAAVOITTUVA, on järjestelmässä haavoittuvuus.
Mikäli komento ei palauta mitään, tai palauttaa vastineen:
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
Ei järjestelmä ole haavoittuva.

Testasin kanssa. Eipä ollut havoittuvuuksia.

Negatiivinen tulos.