Parchear vulnerabilidad "shellshock" de Bash en Rosa Marathon 2012 LTS
Добавлено: 02 окт 2014, 22:17
Hola, antes que nada, saludos al foro. Este es mi primer post.
Desde hace mas de 1 año vengo utilizando Rosa Marathon 2012 LTS. He acudido a este foro buscando resolver el problema del "shellshock", pero solo he encontrado un hilo correspondiente al idioma francés y relativo a Rosa 2014.1. El problema se resuelve instalando la versión bash-4.3-6, pero no puede hacerse en Rosa 2012 LTS debido a problemas de dependencias con glibc, ya que al parecer depende de GLIBC_2.15 para poder instalarse, siendo la versión del Rosa 2012 LTS la 2.13.
Creo que la mejor forma sería intentar parchear el bash-4.2-11.2 que tiene. He visto el hilo acerca del parche para Fedora en http://fedoramagazine.org/updated-bash- ... a-updates/ y http://fedoramagazine.org/shellshock-up ... available/ pero no estoy seguro de como operar, y pregunto a ver si alguien ha resuelto ya el problema en este SO, a la espera de la actualización de seguridad oficial, si es que RosaLabs pretende sacarla.
Agradecería mas información al respecto. Gracias anticipadas.
Desde hace mas de 1 año vengo utilizando Rosa Marathon 2012 LTS. He acudido a este foro buscando resolver el problema del "shellshock", pero solo he encontrado un hilo correspondiente al idioma francés y relativo a Rosa 2014.1. El problema se resuelve instalando la versión bash-4.3-6, pero no puede hacerse en Rosa 2012 LTS debido a problemas de dependencias con glibc, ya que al parecer depende de GLIBC_2.15 para poder instalarse, siendo la versión del Rosa 2012 LTS la 2.13.
Creo que la mejor forma sería intentar parchear el bash-4.2-11.2 que tiene. He visto el hilo acerca del parche para Fedora en http://fedoramagazine.org/updated-bash- ... a-updates/ y http://fedoramagazine.org/shellshock-up ... available/ pero no estoy seguro de como operar, y pregunto a ver si alguien ha resuelto ya el problema en este SO, a la espera de la actualización de seguridad oficial, si es que RosaLabs pretende sacarla.
Agradecería mas información al respecto. Gracias anticipadas.