Mi nueva MacBook dice que es vulnerable a Shellshock. ¿Cómo puedo parchear mi sistema (sin usar Xcode)?

Answer 1

Si su Mac es vulnerable, todo lo que necesita hacer es actualizar su bash a 4.3.26 y para eso necesita XCode y XCode Command Line Tools . Mac no puede compilar bash desde el origen si estas herramientas no están instaladas.

Estos son los pasos que tomé para parchear mi sistema.

1. Update brew (El administrador de paquetes que falta para OS X) por $ brew doctor y luego $ brew update . Sigue el enlace si no lo tienes instalado.
2. $ install bash . Desvincule el anterior si ya está instalado escribiendo este $ bash unlink bash en su terminal.
3. Pruebe su sistema por $ x='() { :;}; echo vulnerable' bash -c 'echo this is a test' $ x='() { :;}; echo vulnerable' bash -c 'echo this is a test'

Dicho esto, es posible que pueda encontrar una versión precompilada de bash 4.3.26, que le ahorrará la creación del software desde la fuente.

Answer 2

Con toda probabilidad, no necesita hacer nada. Si bien puede ser “vulnerable”, probablemente no tenga nada habilitado que lo haga vulnerable a un ataque. Si lo hiciera, probablemente también sería el tipo de persona que sabe cómo solucionar este problema sin preguntarle a Quora. Es como si hubiera dejado el cuarto de servicio desbloqueado, pero no importa porque el cuarto de servicio está en un edificio cerrado dentro de un complejo seguro. A menos que haya abierto las cosas específicamente (como las personas que ejecutan servidores con conexión a Internet), entonces probablemente esté bien.

Apple ha dicho que la mayoría de los usuarios no se ven afectados y no tienen que preocuparse, y que de todos modos lanzarán un parche pronto para los pocos usuarios avanzados de UNIX que pueden ser vulnerables.

Entonces, para arreglarlo usted mismo sin recompilar Bash usando Xcode, puede obtener el software compilado de una fuente confiable que ya lo ha compilado, o simplemente esperar la solución de Apple (que es lo que debe hacer).