bash の脆弱性対応[お仕事]
(2014-09-29 02:12:07) by shinoda
< ﾍﾟｰｼﾞ移動: 1 2 3 >
いやあ､久しぶりに規模的にﾔﾊﾞいｾｷｭﾘﾃｨ問題発生っすねえ｡
だって､bash が入ってない UNIX ﾏｼﾝなんか無いやろ?いや､あるだろうけど､相当の変わり者のﾏｼﾝだろ､それ｡
OS の開発元(Linux の各ﾃﾞｨｽﾄﾘﾋﾞｭｰﾀとか)からのﾊﾟｯﾁや､修正版ﾊﾟｯｹｰｼﾞの提供があればいいけど､ないとｿｰｽから make し直しか｡それだと影響範囲の調査とか面倒くさそう･･･
ということで､取り敢えずうちのﾃｽﾄｻｰﾊﾞで対応作業を確認してみた｡
このﾃｽﾄｻｰﾊﾞに入っている bash が､
# rpm -aq|grep bash
bash-3.2-32.el5
ということで､もろに問題のある Bash 3.2系(^^;
yum で確認してみる｡
# yum list|grep bash
bash.x86_64 3.2-32.el5 installed
bash.x86_64 3.2-33.el5_10.4 updates
ふむふむ｡
updates だけ確認するときは､
# yum list updates|grep bash
bash.x86_64 3.2-33.el5_10.4 updates
でもOK｡
おお､確かに updates ってことで､3.2-33.el5_10.4 が提供されている｡
取り敢えず 3.2-33.el5_10.4 をｲﾝｽﾄｰﾙ｡
途中で依存関係を確認したいので､-y ｵﾌﾟｼｮﾝは無しで｡
# yum update bash
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* addons: ftp.iij.ad.jp
* base: ftp.iij.ad.jp
* centosplus: ftp.iij.ad.jp
* contrib: ftp.iij.ad.jp
* extras: ftp.iij.ad.jp
* updates: ftp.iij.ad.jp
Excluding Packages in global exclude list
Finished
Setting up Update Process
Resolving Dependencies
--> Running transaction check
---> Package bash.x86_64 0:3.2-33.el5_10.4 set to be updated
--> Finished Dependency Resolution
Dependencies Resolved