Magazin Apple veröffentlicht Patch gegen Shellshock-Exploit

[Tobias Scholze]

Apple stellt seit wenigen Stunden Fehlerbereinigungen gegen den Shellshock-Exploit für diverse OSX-Versionen zum Herunterladen zur Verfügung. Diese Fixes erscheinen noch nicht in der allgemeinen Softwareakutalisierung-Ansicht. Einen Dank an unsere Apfeltalk-Mitglieder @Rastafari und @BenBuster. Die Beiden haben die Community darauf hingewiesen wonach Apple entsprechende Fehlerkorrekturen im Support-Bereich bereitstellt. Nach einem Bericht von heise.de reicht dieser Patch eventuell nicht aus.[prbreak][/prbreak]

​

Direkte Links zu den Patches

• Bash Update für Lion
• Bash Update für MountainLion
• Bash Update für Mavericks

@Rastafari merkt an, wonach wenn man aus dem Lion Image die Binärdateien extrahiert, man diese auch auf Snow Leopard Systemen verwenden kann um die Lücke zu schließen.

via heise

 

[iStationär]

Schreibt mal beide was damit wir euch Danke per gefällt mir sagen können.

Ihr seid einer der Säulen des Forums - immer nett und hilfsbereit.

Danke!

 

[raven]

Schreibt mal beide was damit wir euch Danke per gefällt mir sagen können.

Ihr seid einer der Säulen des Forums - immer nett und hilfsbereit.

Danke!

Hier geht es hin >> Klick Link

 

[jupp]

@Rastafari merkt an, wonach wenn man aus dem Lion Image die Binärdateien extrahiert, man diese auch auf Snow Leopard Systemen verwenden kann um die Lücke zu schließen.

via heise

Moin,wie funktioniert das denn?
habe hier 10.6.8
schöö

 

[mad8811]

Yosemite Public Beta 4 steht seit heute auch zum Download bereit. Das Update ist 853 MB groß, leider stehen in der Beschreibung keine weiteren Infos.

 

[Rastafari]

Moin,wie funktioniert das denn?

Am simpelsten zB mit der Shareware Pacifist.
Wer lieber mit den Bordmitteln kuschelt (die finalen Befehle mit 'sudo' benötigen einen Admin-Account mit Kennwort, die Kennworteingabe erfolgt hier "blind", dh ohne Bildschirm-Feedback):
1) Auf dem Desktop (oder sonstwo) einen neuen, leeren Arbeitsordner erstellen
2) Lion-Version laden, mounten, die enthaltene Paketdatei dort reinkopieren
3) Ein Terminal öffnen und dort in diesen Ordner navigieren (Ordnerpfad einfügen mit Drag&Drop), etcetera...

cd  "Der_neue_Ordner"
pkgutil --expand  BashUpdateLion.pkg  temp
mv temp/BashUpdateLion.pkg/Payload Payload.gz
gunzip Payload.gz
cpio -i < Payload
sudo bash -c "cat bin/sh > /bin/sh"
sudo sh -c "cat bin/bash > /bin/bash"

 

[Greenie77]

"Diese Fixes erscheinen noch nicht in der allgemeinen Softwareakutalisierung-Ansicht." ... Da geht die Angst um es könnte wieder fehlerhaft sein? *g

 

[BenBuster]

Huch, vielen Dank für die Erwähnung und die freundlichen Worte, aber ich bin nur ein Trittbrettfahrer. Bin morgens über einen Tweet von Alex Olma gestolpert und habe im Thread entsprechend gepostet. Erst anschließend fiel mir auf, dass Rastafari die Patches in einem neuen Thread bereits verlinkt hatte. Bin nur ein relativ ahnungsloser Apple Nutzer und Frühaufsteher *duck und weg*

 

[prostetnik]

Bei der Yosemite Beta 4 gibt der Befehl

env x='() { :;}; echo vulnerable' bash -c "echo this is a test

nur "echo this is a test" aus. Da scheint der Patch also von Haus aus drin zu sein.
Ist damit dann der mögliche Exploit, der nachträglich gefunden wurde auch gefixt?

EDIT:

env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"

(das ist der Test für den zweiten Fehler CVE-2014-7169)

gibt auch nur "echo test" aus, scheint in Yosemite also auch gepatcht zu sein.

 

[Ragnir]

Tjo, so wichtig scheint es nicht zu sein, über die Software-Aktualisierung erscheint immer noch nichts.

 

[C=Mac]

Scheint wirklich so zu sein.

Und interessant für uns, keine Update über Softwareaktualisierung

Für normale User, welche sich auf Apple verlassen, ist das Versc……..

Und wie sieht es mit alten Systemen aus (Snow Leopard) ?

Wieder mal doch etwas von Apple und doch nichts :rolleyes:

Gruss C=Mac.

 

[Macbeatnik]

So veraltete Systeme wie Snow Leopard oder alter erhalten keine sicherheitsupdates, wer mit derartig altem unterwegs ist, muss mit der Sicherheit des letzten sicherheitsupdates leben, bei snow Leopard kam das ende 2013.
Der patch wird vermutlich wie auch in yosemite in die systemupdates eingebaut werden.

 

[C=Mac]

Keine Angst SL benutze ich nur auf dem Macbook von 2006, da geht's nicht höher.
Denn ollen Rechner ist eh nur noch für Reisen, macht nichts wenn er kaputt geht oder geklaut wird :rolleyes:

Beim Macbook Pro werd ich auf Yosemite wechseln.

Gruss C=Mac.