很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，然而仅时隔几个月，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。
谁是Bash漏洞的发现者？
据 iThome网站报道，Bash漏洞是由法国GNU/Linux爱好者Stéphane Chazelas所发现。
随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9月24日）发出警告。
为什么说Bash安全漏洞是毁灭级的？
业内人士都知道，Bash是Unix Shell的一种。虽然当初的Bash编写是为了GNU计划而编写，打算用在GNU操作系统上，但它能运行于大多数类Unix操作系统上，这包括Linux与Mac OS系统。
百度百科的介绍显示，Bash（GNU Bourne-Again Shell）是大多数Linux系统以及Mac OS X v10.4默认的shell，它能运行于大多数Unix风格的操作系统之上，甚至被移植到了Microsoft Windows上的Cygwin系统中，以实现Windows的POSIX虚拟接口。此外，它也被DJGPP项目移植到了MS-DOS上。
而Bash的命令语法是Bourne shell命令语法的超集。数量庞大的Bourne shell脚本大多不经修改即可以在Bash中执行，只有那些引用了Bourne特殊变量或使用了Bourne的内置命令的脚本才需要修改。可以说，Bash是类Unix系统的核心，如果Bash出现了漏洞，则说明攻击者可以控制机器一切。
Bash漏洞现在带来的影响？
据悉，这个Bash漏洞为远程解析命令执行漏洞（CVE-2014-6271），可以直接在Bash支持的Web CGI环境下远程执行任何命令。这也就使得一些路由器、堡垒机、VPN等网络设备将会成为重灾区，另外各大Linux发行版和Mac OS X系统都受影响，甚至Android也会受到影响。
据乌云漏洞报告平台称，这个漏洞对一般的网站影响并不大，但对那些受到影响的网站却是很“凶残”，因为之前声称所能使用的补丁，黑客可以轻松绕过。
乌云知识库称，目前Shellshock蠕虫已经开始传播。从漏洞披露到蠕虫病毒出现，也就一天时间，时间间隔非常短，说明这或许真的是一场互联网安全领域的“灾难”。
值得一提的是，目前负责维护Bash Shell的Chet Ramey已经修补该漏洞，更新Bash 3.0至Bash 4.3的版本，可以运行：yum update -y bash进行升级处理。不过新版本Bash是否完全解决了安全问题，目前仍不得而知。
也可以直接使用rpm升级
rpm -ivh --conflicts --force bash-4.1.2-15.el6_5.1.x86_64.rpm
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29371470/viewspace-1284452/ ，如需转载，请注明出处，否则将追究法律责任。
