Bagaimana cara menambal kerentanan shellshock pada sistem Ubuntu yang sudah usang yang tidak dapat saya tingkatkan?

Saya memiliki sistem yang saya kelola dari jarak jauh (2 zona waktu) yang menjalankan Ubuntu 9.04, ceria. Karena berbagai alasan, terutama karena saya benar-benar ragu untuk mencoba melakukan peningkatan distribusi dari jauh, saya tidak dapat meningkatkannya ke versi yang lebih baru. Jelas itu tidak lagi didukung dan tidak ada tambalan resmi. Apakah ada instruksi yang tersedia tentang bagaimana saya bisa menambal kode dan mengkompilasi ulang bash sendiri untuk menghapus kerentanan shellshock?

Mencuri ini dari AskUbuntu , dari seseorang yang mencurinya dari Hacker News. Bekerja pada dua server lama untuk saya

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 1 28); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz 
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 1 28);do patch -p0 < ../bash43-$i; done
#build and install
./configure --prefix=/ && make && make install
cd .. 
cd ..
rm -r src

Pembaruan: Saya baru memperhatikan bahwa jika Anda tidak menambahkan --prefix=/ ke perintah configure Anda akan berakhir dengan /usr/local/bin/bash itu terkini dan /bin/bash masih akan rentan.

Ada juga solusi memperbarui sumber Anda. Daftar ke yang terbaru dan kemudian gunakan apt-get untuk meng-upgrade hanya bash. Ini sangat cepat dan Saya sudah menulis artikel tentang itu. Inilah yang pada dasarnya Anda lakukan:

Tingkatkan ke repositori apt-get 'terpercaya' Ubuntu terbaru (Anda mungkin juga harus mengubah URL old-repositori.ubuntu.com jika Anda menggunakannya, periksa artikel yang ditautkan):

sudo sed -i 's/YOUR_OS_CODENAME/trusty/g' /etc/apt/sources.list

Tingkatkan bash / terapkan perbaikan:

sudo apt-get update
sudo apt-get install --only-upgrade bash

Dan mungkin mengubah kembali repositori apt-get.

Perintahnya seharusnya

sudo apt-get update && sudo apt-get install --only-upgrade bash

Salah satu opsi sederhana adalah tidak menggunakan bash. Yakinkan dash diinstal dan itu /bin/sh adalah symlink ke dashtidak bash. (Ini adalah default pada beberapa versi Debian, tapi saya tidak yakin tentang Ubuntu.) Jika Anda memiliki akun pengguna untuk akses ssh dengan perintah paksa, Anda juga perlu mengganti shell login mereka. Anda mungkin juga perlu memeriksa skrip apa pun secara eksplisit menggunakan bash; meraih untuk #!/bin/bash harus menemukannya.