みっち～@Fanksのブログ一覧

玄箱HGをDebian化(squeeze)している方で、bashにおけるShellShock対策がお済みでない方向けです。
※基本コマンド群なので、玄箱やDebian以外でも使えると思います。

Telnet/SSHのポートを外部に開けていなくても、HTTPポートからハックされるバグがbashに発見された(2014/09)ので、その対策です。
詳細はトレンドマイクロさんの情報を御覧ください。

PowerPC向けの対策バイナリはDebianから出てないので、
Squeezeから最新のwheezyにアップできる場合は、そちらの方がおススめですが、玄箱HGでは意外と面倒で、色々とリスクもあるので、ピンポイント対策しました。

===========================
以下、自己責任でどうぞ。
===========================
bashを使っている方は、一度bashから別シェルに乗り換えてから行って下さい。
例えば、変更は
chsh
/bin/dash
として、設定後に再ログイン。ここで躓く場合は、色々と学んでから進んだ方がお薦めです。

http://ftp.gnu.org/gnu/bash/bash-4.3-patches/
現在(2015/01/22)のbash-4.3に対する最新最終パッチ(033)
-----> bash43-033 29-Dec-2014 14:46 6.9K

☆既存のbash格納先を確認しておく
# cat /etc/shells
/bin/bash

☆旧来のbashをバックアップ
# cp /bin/bash /bin/bash.bak

☆GNUよりbashを取得する
# cd /tmp
# wget https://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz

☆TARを解凍する
# tar zxvf bash-4.3.tar.gz

☆解凍先へ移動
# cd bash-4.3

☆パッチを取得する
# wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-{001..033}

☆パッチを適用する
# cat bash43-{001..033} | patch -p0

☆パスを通す
# export PATH="/usr/bin:$PATH"

☆環境に合わせたMakefileを作成
# ./configure

☆コンパイル開始
# make

☆インストール
# make install

☆新しいbashに入れ替え
# cp /usr/local/bin/bash /bin/bash

コンパイルが面倒や、環境がない方向けにバイナリ載せておきます。
玄箱HG(Debian Squeeze)用バイナリ(bash本体のMD5値:022CEAEB452A40405EB5996AC57A1930)