Linux Bash 超级安全漏洞至新修复方法
近日，Linux社区爆出了关于Linux Bash的安全漏洞，该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。 不同于之前的SSL的HeartBlood漏洞，这个Bash漏洞能让克极客通过嵌入恶意命令完全控制目标机器，而不像HeartBlood只是可以嗅探敏感信息。
对于所有安装GNU bash 版本小于或者等于4.3的Linux操作系统都应该检测并修复该漏洞，以免造成不必要的损失。
检测方法：
命令行中输入：
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"如果显示了如下红色加粗内容，说明你的linux系统存在该漏洞，请立即修复。
vulnerable
this is a test
修补方案:
Centos修补方案(执行如下命令，不用重启)：
yum clean all
yum makecache
yum -y update bash
Ubuntu修补方案(执行如下命令，不用重启)：
apt-get update
apt-get -y install --only-upgrade bash
Debian稍微复杂一点
先输入如下命令查看Debian系统版本号：
cat /etc/issue
比如我的是Debian GNU/Linux 7 \n \l
再查看是32bit还是64bit的
file /bin/ls/bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.26, BuildID[sha1]=0x55f1e005df252708d4c456dcc2c7dccea1006553, stripped
debian: 7.X 64bit && 32bit (至终解决方案)
apt-get update
apt-get -y install --only-upgrade bash
6.0.x 64bit
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3+deb6u2_amd64.deb
dpkg -i bash_4.1-3+deb6u2_amd64.deb
6.0.x 32bit
wget http://mirrors.aliyun.com/debian/pool/main/b/bash/bash_4.1-3+deb6u2_i386.deb
dpkg -i bash_4.1-3+deb6u2_i386.deb
至后确认是否修复，输入
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"如果看不到vulnerable，就说明修复成功了。
