[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux_var] shellshock quali sw a rischio ?


Da: "Talking" talking-bounces@ml.linuxvar.it
A: "linux_var - LUG di Varese e Provincia Mailing List" talking@ml.linuxvar.it
Cc: 
Data: Fri, 26 Sep 2014 12:42:30 +0200
Oggetto: [linux_var] shellshock quali sw a rischio ?




> Ciao a tutti,

> a proposito della vulnerabilità della shell bash,
> quali configurazioni sono a rischio ?

> A me sembrerebbe che una LAMP base non sia bucabile,

> perché di default non ci sono proprio script bash che vengono lanciati,
> mentre probabilmente la configurazione standard di qualche CMS lo è...

> Qualcuno ha notizie + attendibili degli sproloqui sulla stampa e/o sul sole 24 ore ?

> Giovanni

Test per verificare se un sistema è vulnerabile:

env x='() { :;}; echo vulnerabile' bash -c "echo io sono un test"

I dettagli su

http://siamogeek.com/2014/09/shellshock/



_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking