MOFU MOFU

技術的なことから、趣味の分野までいろいろメモ程度に書いていきます

ShellShock脆弱性確認

今、世間を騒がせているShellShockの脆弱性をチェックします。

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

が表示されたら脆弱性ありなので対策しましょう。

サーバー上で実行した結果、

this is a test

で、だいじょうぶですね。

Macでも、Appleが公式にパッチを出しているので、修正しておいたほうがいいでしょう。

CGIを使ったサービスを提供していないので、大丈夫だと思いますが。