关于bash 2.05b升级

yyu0378

现在还坚持使用那么老的版本，其维护和使用的成本都会远远超过你升级到新版的代价。现在唯一的办法就是修改补丁来适应你的系统，但是在这中间会出什么问题，那就只能自求多福了。

action08

问题是更新过程也很麻烦，很多不可预测的事情需要协调呢

cate1019

回复 1# cate1019

是否有人指教如何更新这个patch?

目前状况实在是无法升级系统。


   

chenyx

这么古老的系统,早就该扔进垃圾堆了.

cate1019

回复 14# chenyx


这我也知道，问题现在上面跑着系统啊，不能动啊，能否指示一下，补丁是如何升级的，我自己慢慢调。

cate1019

已经完成补丁，完成方法如下

1.下载源代码包和补丁包

源代码包

1. http://ftp.gnu.org/gnu/bash/bash-2.05b.tar.gz

复制代码

补丁包，按照日期排序应该 008-013是解决此次破壳漏洞的补丁

1. 
   
2. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-001
   
3. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-002
   
4. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-003
   
5. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-004
   
6. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-005
   
7. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-006
   
8. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-007
   
9. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-008
   
10. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-009
    
11. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-010
    
12. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-011
    
13. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-012
    
14. http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-013
    

复制代码

下载完成后，

1. tar zxvf bash-2.05b.tar.gz
   
2. cd bash-2.05b
   
3. patch -p0 < ../bash205b-008

复制代码

会出现如下提示

1. patching file builtins/common.h
   
2. patching file builtins/evalstring.c
   
3. patching file variables.c
   

复制代码

依次执行

1. patch -p0 < ../bash205b-009
   
2. patch -p0 < ../bash205b-008
   
3. patch -p0 < ../bash205b-010
   
4. patch -p0 < ../bash205b-011
   
5. patch -p0 < ../bash205b-012
   
6. patch -p0 < ../bash205b-013

复制代码

最后再

1. ./configure
   
2. make install

复制代码

测试

1. env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
   

复制代码

显示

1. this is a test

复制代码

感谢任何给我帮助的人，希望我也可以帮到其他人

lxh777lxh

楼主  能把你的步骤稍微补充详细点吗。

    tar zxvf bash-2.05b.tar.gz
    cd bash-2.05b
    patch -p0 < ../bash205b-008

   这三步感觉中间少些东西，那个补丁包的文件是直接放到 解压出的bash-2.05b 目录里吗？  
   还有怎么执行补丁包的时候  怎么执行完9后，又执行了一次8呢，是不是写错了。

       patch -p0 < ../bash205b-009
    patch -p0 < ../bash205b-008  ------------怎么又有这个？
    patch -p0 < ../bash205b-010
    patch -p0 < ../bash205b-011
    patch -p0 < ../bash205b-012
    patch -p0 < ../bash205b-013

lxh777lxh

我试了下 使用 make install 后 报错如下：


# make install

/bin/sh ./support/mkversion.sh -b -s release -d 2.05 -p 0 -o newversion.h \
&& mv newversion.h version.h

          ***********************************************************
          *                                                         *
          * Making Bash-2.05.0-release for a i686 running linux-gnu
          *                                                         *
          ***********************************************************

rm -f y.tab.o
gcc  -DPROGRAM='"bash"' -DCONF_HOSTTYPE='"i686"' -DCONF_OSTYPE='"linux-gnu"' -DCONF_MACHTYPE='"i686-pc-linux-gnu"' -DCONF_VENDOR='"pc"' -DSHELL -DHAVE_CONFIG_H  -D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64 -D_LARGEFILE64_SOURCE -I.  -I. -I./include -I./lib -I/usr/local/include -g -O2 -c y.tab.c
./parse.y:1929: warning: `push_heredoc' was declared implicitly `extern' and later `static'
./parse.y:389: warning: previous declaration of `push_heredoc'
./parse.y:1929: warning: type mismatch with previous implicit declaration
./parse.y:389: warning: previous implicit declaration of `push_heredoc'
./parse.y:1929: warning: `push_heredoc' was previously implicitly declared to return `int'
./parse.y:1944: warning: `push_heredoc' was declared implicitly `extern' and later `static'
./parse.y:389: warning: previous declaration of `push_heredoc'
./parse.y:1944: error: redefinition of `push_heredoc'
./parse.y:1930: error: `push_heredoc' previously defined here
./parse.y:1944: warning: `push_heredoc' was previously implicitly declared to return `int'
make: *** [y.tab.o] Error 1

lxh777lxh

多谢楼主了。。。   

补丁已打好。     lollollollol