centos – 如何针对CVE-2014-6271和CVE-2014-7169中的bash漏洞修补RHEL 4？

昨天和今天(2014年9月24日)广泛报道了通过 Bash远程执行代码的机制 http://seclists.org/oss-sec/2014/q3/650报告为CVE-2014-7169或CVE-2014-6271

由于我公开解释的原因太愚蠢,我负责运行RHEL 4并且没有更新订阅的服务器.我可以构建一个克隆来测试这个,但我希望有人会直接回答.

>来自Centos 4的/ bin / bash是否已经修补,或者它会被修补？
>我可以将一个(可能是修补过的)Centos 4 / bin / bash放入我的RHEL系统,作为一种可以让我买了几个星期的解决方法吗？ (我需要到12月10日)

Oracle为el4提供了一个补丁：

https://oss.oracle.com/el4/SRPMS-updates/bash-3.0-27.0.1.el4.src.rpm

https://oss.oracle.com/el4/SRPMS-updates/bash-3.0-27.0.2.el4.src.rpm

https://oss.oracle.com/el4/SRPMS-updates/bash-3.0-27.0.3.el4.src.rpm

https://oss.oracle.com/el4/SRPMS-updates/bash-3.0-27.el4.src.rpm

因为它是一个src RPM,你需要编译然后rpmbuild.

或使用此链接来避免构建

http://public-yum.oracle.com/repo/EnterpriseLinux/EL4/latest/i386/getPackage/bash-3.0-27.0.1.el4.i386.rpm

http://public-yum.oracle.com/repo/EnterpriseLinux/EL4/latest/i386/getPackage/bash-3.0-27.0.3.el4.i386.rpm

我在4.9 i386系统上测试了它,通过了我的漏洞利用测试. (TED)