苹果推出 OS X bash 1.0，修复安全漏洞

Posted 2021-05-02 威锋网

苹果言出必行，推出了 OS X bash 更新 1.0，修复最近在 bash UNIX shell 发现的 Shellshock 安全漏洞，此次更新支持 OS X Mavericks, Mountain Lion 和 Lion 系统。

上周被发现 OS X 和 Linux bash UNIX shell 存在严重的漏洞，被称之为“Shellshock”。苹果很快对此做出回应，称大部分 OS X 用户不会受此影响，并承诺已在修复该漏洞。

从理论上来说，“Shellshock”是可以建立在任何 bash 版本的，一旦一个系统受到攻击，攻击者可以植入一个命令，从而收集信息修改系统文件。

苹果上周表示，OS X 系统默认安全，并不会暴露给远程 bash 攻击，除非用户修改了 UNIX 服务的高级配置。尽管只是少部分人，苹果还是很快为高级 UNIX 用户发布了补丁。

如果用户不确定自己是否修改过 UNIX 服务配置，安装这次补丁就能妥妥的不受攻击了。Mavericks 用户需下载一个 3.4MB 的补丁， Mountain Lion 的补丁有 34.3MB，但是从更新说明来看，都只是修复了 bash UNIX shell 的一个安全漏洞而已。