服务器没有cgi脚本的话应该也没有影响吧

目测freeBSD已经完全修复，有木有最新的测试代码？

@jiang42 嘿嘿freebsd 默认不带BASH ，官网首页也没见相关安全公告。。

@cj1324 我自己装了个 bash，下午升级了下，已经通过各种版本的测试代码了。。

Bash程序爆出严重漏洞CVE-2014-6271（https://access.redhat.com/security/cve/CVE-2014-6271）。该漏洞被定级为高危，很容易被恶意攻击者利用，侵入您的云主机。为了保障您的云主机的安全，建议对您的的云主机进行如下的漏洞验证和修复操作：
1. 漏洞验证

在命令行键入如下命令：

env x="() { :;}; echo vulnerable" bash -c "echo this is a test"
如果输出为：

vulnerable
this is a test
则证明您的云主机存在此漏洞。

如果输出类似如下：

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for "x"
this is a test
则证明此漏洞已经修复。

2. 修复漏洞

如果您的系统为CentOS系统，请以root身份执行以下命令，以升级Bash为最新版：

yum update bash -y
如果您的系统为Ubuntu/Debian系统，请以root身份执行以下命令：

apt-get update
apt-get install bash -y
更新后立即生效，不需要重启服务或云主机。

我们会同步更新系统模板，预计今天以内更新完成，届时您新创建的云主机将不受此漏洞影响。如果有其他问题，请联系MOS QQ客服，或发邮件到mos@meituan.com。

说明：Ubuntu 13.10已经于2014年7月17日停止更新，因此无法获得更新，建议你升级至14.04LTS。具体升级指导，请参见https://help.ubuntu.com/community/TrustyUpgrades#Ubuntu_Servers_.28Recommended.29 />
参考链接：

https://access.redhat.com/node/1200223

http://www.cnbeta.com/articles/331569.htm

-------------
美团云团队

已修复~~~

@jiang42
实践证明 FreeBSD 和大多数发行版本一样
感谢 @panlilu 提供测试支持。

大约在19个小时以前
提交记录 http://svnweb.freebsd.org/ports/head/shells/bash/
只修复了 CVE-2014-6271

并没有修复 CVE-2014-7169

官方完整修复前。推荐做法 用csh代替bash

懒得截图了。直接贴片段
···
└──>> bash --version
GNU bash, version 4.3.25(0)-release (amd64-portbld-freebsd10.0)
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>

This is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

└──>> env -i X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
···

原理解釋：

http://seclists.org/oss-sec/2014/q3/650

就是说我的是静态网站，就没事？

@Livid Mod

suse源还没修复，虽然不知道为什么，但是好像很糟糕的样子orz

Done,thx

升级最新补丁后，执行如下命令：
env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "still vulnerable"
如果输出如下则仍然受影响
still vulnerable

yum -y update bash;/sbin/ldconfig;rpm -qa -changelog bash | grep "2014"

@sobigfish openwrt的shell是busybox自带的，不受影响，可能是因为没有环境变量当函数的功能。

[root@MyAli ~]# yum update bash -y
Loaded plugins: security
Setting up Update Process
Package(s) bash available, but not installed.
No Packages marked for Update

这种情况怎么回事呢？

mac 的bash fix出来了 http://support.apple.com/kb/DL1769