Ero sivun ”Shellshock” versioiden välillä

Shellshock (muokkaa)

21 merkkiä lisätty , 27. syyskuuta 2014

p

pre-tagilla

3 038

muokkausta

@@ Rivi 3: / Rivi 3: @@
 ==Testaus==
 Alkuperäinen haavoittuva versio antaa tulosteen:
- $ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
+<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
- haavoittuva
+haavoittuva
- testi
+testi</pre>
 Paikattu versio antaa tulosteen:
- $ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
+<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
- bash: varoitus: x: ignoring function definition attempt
+bash: varoitus: x: ignoring function definition attempt
- bash: virhe tuotaessa ”x”:n funktiomääritystä
+bash: virhe tuotaessa ”x”:n funktiomääritystä
- testi
+testi</pre>
 Paikkauksen jälkeenkin bash kärsii toisesta haavoittuvuudesta, jonka voi testata esimerkiksi näin:
- $ env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "haavoittuva"
+<pre>$ env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "haavoittuva"
- bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”=”
+bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”=”
- bash: X: rivi 1: `'
+bash: X: rivi 1: `'
- bash: virhe tuotaessa ”X”:n funktiomääritystä
+bash: virhe tuotaessa ”X”:n funktiomääritystä
- haavoittuva
+haavoittuva</pre>
 ==Aiheesta muualla==