J'ai un serveur Ubuntu [EDIT] 12.04.4 LTS qui est vulnérable à l'exploit récent de l'exécutable distant bash. Ubuntu dit qu'ils ont publié un patch ici. J'ai lancé un
sudo apt-get update && sudo apt-get upgrademais quand j'exécute
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"Je reçois toujours
vulnerable
this is a testJ'ai également essayé de redémarrer, sans résultat. Y a-t-il un problème avec le test ou y a-t-il une autre étape pour Parcheando ?
\==============
UPDATE :
1) mise à jour du serveur en 14.04.1
2) reconfiguré sources.list pour les miroirs de confiance par défaut, y compris security.ubuntu.com, a tiré les mises à jour.
3) redémarrage
Comparé à une nouvelle installation 14.04.1 (avec les mises à jour de sécurité téléchargées à l'installation) qui passe les tests.
Cependant, sur le serveur original, le test échoue.
