คำถามติดแท็ก shellshock

เมื่อเร็ว ๆ นี้มีข่าวว่า "CVE-2014-6271" (ดูUSN-2362-1 ) ซึ่งเป็นช่องโหว่ใน Bash ฉันจะรู้ได้อย่างไรว่าฉันได้รับผลกระทบจากสิ่งนี้ฉันจะแก้ไขได้อย่างไรและทำไมฉันถึงต้องแคร์? สิ่งนี้ได้รับการออกแบบเป็นคำตอบที่ยอมรับได้สำหรับช่องโหว่นี้เนื่องจากขอบเขตและความรุนแรง

141 bash  security  shellshock 

นี่คือคำสั่งที่ฉันใช้ตรวจสอบ bash shell เพื่อหาข้อผิดพลาดของ Shellshock: env x='() { :;}; echo vulnerable' bash -c "echo this is a test" ใครช่วยอธิบายคำสั่งโดยละเอียดได้ไหม?

32 bash  shellshock