久しぶりにFreeNAS 9のアップデートを行いました
今回はいくつかのBug fixの中に“Shellshock”の修正も含まれています。ただFreeBSD系はbashはsystem shellではないのでそれほど影響を受けることはないと思います
FreeNAS 9.2.1.8-RELEASE is now available
http://www.freenas.org/whats-new/2014/09/freenas-9-2-1-8-release-is-now-available.html
Download FreeNAS
http://www.freenas.org/download-freenas-release.html
アップデートの手順については以前の記事を参考にして下さい
今回利用したアップデートモジュールはFreeNAS-9.2.1.8-RELEASE-x64.GUI_Upgrade.txzでzpoolのアップデートはありませんでした
Upgrade to FreeNAS 9.2.0
https://www.rootlinks.net/2013/12/28/upgrade-to-freenas-9-2-0/
bashも大丈夫でした
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
Last login: Fri Oct 3 11:56:52 2014 from 192.168.1.1 FreeBSD 9.2-RELEASE-p12 (FREENAS.amd64) #0 r262572+b043649: Sun Sep 28 23:03:31 PDT 2014 FreeNAS (c) 2009-2014, The FreeNAS Development Team All rights reserved. FreeNAS is released under the modified BSD license. For more information, documentation, help or support, go here: http://freenas.org Welcome to FreeNAS [root@freenas9] ~# ls -l /bin/bash lrwxr-xr-x 1 root wheel 19 Sep 29 16:47 /bin/bash@ -> /usr/local/bin/bash [root@freenas9] ~# ls -l /usr/local/bin/bash -rwxr-xr-x 1 root wheel 798528 Sep 29 15:48 /usr/local/bin/bash* [root@freenas9] ~# ls -l /mnt/zfs/jails/vhost/bin/bash lrwxr-xr-x 1 1011 1011 19 Oct 19 2013 /mnt/zfs/jails/vhost/bin/bash@ -> /usr/local/bin/bash [root@freenas9] ~# bash [root@freenas9 ~]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" this is a test [root@freenas9 ~]# exit exit [root@freenas9] ~# |