Opa,
<http://seclists.org/oss-sec/2014/q3/650>
Já atualizei nosso servidor com o pacote que tem o fix (já saiu no
Debian).
Se quiserem verificar se o seu bash tem o bug (bem provável):
env x='() { :;}; echo vulnerable' bash -c "test"
Você deve ver uma saída do tipo:
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
test
Se conseguir ver o "vulnerable", está afetado.
Falou,
--
Sergio
GPG key ID: 0x65FC5E36
Please send encrypted e-mail if possible
http://sergiodj.net/
