繼“心臟流血”漏洞之后，安全研究專家又發(fā)現(xiàn)了一個危險級別為“毀滅級”（catastrophic）的漏洞，利用這個漏洞攻擊人員輕易可以部署惡意代碼。因為 Bash 命令窗口普遍性，這個漏洞可能會影響各種不同的聯(lián)網(wǎng)設備和一些不安全的網(wǎng)站、智能家居電器以及服務器等。
安全研究員 Robert Graham 在其博客上指出，Bash漏洞的嚴重性和 Heartbleed 一樣。Heartbleed 是今年早些時候在 OpenSSL 軟件中發(fā)現(xiàn)的漏洞，OpenSSL 軟件主要用于保證客戶端和服務器連接的安全性。
雖然蘋果在 4 月份宣布 Heartbleed 沒有影響軟件或者“重要服務”，但是據(jù)悉 Heartbleed 影響了 66% 的互聯(lián)網(wǎng)。蘋果還更新 AirPort Extreme 和 Time Capsule ，以確保這兩個網(wǎng)絡服務在 Heartbleed 漏洞肆虐期間的安全。
漏洞詳情頁面：http://seclists.org/oss-sec/2014/q3/650
漏洞級別:非常嚴重
redhat官方提供漏洞詳情
A flaw was found in the way Bash evaluated certain specially crafted environment variables. An attacker could use this flaw to override or bypass environment restrictions to execute shell commands. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue.
redhat官方提供檢測方式
運行命令：
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
如果返回以下內容：則請盡快升級。
vulnerablethis is a test目前官方已經(jīng)提供了升級包請運行：yum update -y bash 進行升級處理！
喜歡 
頂
難過
囧
圍觀
無聊
王者榮耀賬號惡
MARVEL Strike 
2017年10月手游
比官居一品好玩
