Apple veröffentlicht OS X Bash Update gegen 'Shellshock'-Sicherheitslücke

[Don]

<p><img src="/images/stories/logos-2013/apple_logo.gif" width="100" height="100" alt="apple logo" style="margin: 10px; float: left;" />In der vergangenen Woche tauchte eine Sicherheitslücke namens "Shellshock" auf, die noch gefährlicher sein sollte als "Heartbleed". Offenbar aber waren die Gefahren nicht ganz so groß, zumindest flauten die Meldungen zur Lücke wieder ab. Dennoch besteht eine Gefahr, die auf UNIX-Systemen von einer Lücke in der Bash-Kommandozeile ausgeht und die behoben werden sollte. Dies hat Apple im Laufe der Nacht mit dem <a href="http://support.apple.com/kb/DL1769" target="_blank">OS X Bash Update 1.0</a> getan, das bisher als Support-Download zur Verfügung steht, in Kürze aber auch über die Softwareaktualisierung angeboten werden soll.</p>
<p><a...<br /><br /><a href="/index.php/news/software/betriebssysteme/32827-apple-veroeffentlicht-os-x-bash-update-gegen-shellshock-sicherheitsluecke.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[GP1337]

Für OS X Yosemite habe ich es auf meinem Macbook testen können und die Schwachstelle ist dort nicht vorhanden.

 

[GP1337]

Man kann es selber anhand von "env x="() { :;} ; echo bashbug" /bin/sh -c "echo test"" ohne die äußeren Anführungszeichen unter seiner Bash testen. Erscheint "bashbug test" ist die Schwachstelle offen, erscheint nur "test" ist diese geschlossen, erscheint nichts oder eine Fehlermeldung, dann habt ihr euch vertippt . Ist die mir momentan bekannte Methode auf Überprüfung der Schwachstelle. Alle Angaben ohne Gewähr