Linux : Faille «Shellshock»

[Utsjoki]

Une mégafaille plus grave que Heartbleed à fait son apparition sur nos systèmes.
-je précise : Linux .
Comment savoir si vous êtes concerné ?
Faite ce test en console (bash):

Code : Tout sélectionner

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

SI vous êtes vulnérable vous verrez la réponse :
vulnerable
this is a test

pour Rosa le patch est déjà en ligne :
32bits :http://mirror.rosalinux.com/rosa/rosa20 ... 1.i586.rpm
64bits :http://mirror.rosalinux.com/rosa/rosa20 ... x86_64.rpm

Aucune informations du côté de Mageia et Mandriva ....
RedHat (Fedora) ont réagit et ont eux aussi mis en lgne le correctif
http://fedoramagazine.org/shellshock-up ... available/
Debian à également fait le correctif, et parle de vulnérabilité latente ...
Voilà pour les news.