EOL 인 Natty 11.04를 사용하고 있으며 (old-releases.ubuntu.com을 사용하도록 /etc/apt/sources.list를 업데이트했습니다) 소스에서 빌드해야합니다. 저는 .deb를 만들고 싶었습니다. 최소한 패키지 관리는 "인식"입니다. bash 버전은 기본 버전이 아닙니다. 100 % 성공하지는 못했지만 패키지는 "최신"으로 등록되고 bash바이너리는 고정되어 있으므로 여기에 내가 한 일이 있습니다.
apt-get source bash
wget https://gist.githubusercontent.com/drj11/e85ca2d7503f28ebfde8/raw/31bd53ed2e47b220d3c728f5440758e0f76769de/gistfile1.c -O bash_CVE-2014-6271.patch
wget https://gist.githubusercontent.com/drj11/239e04c686f0886253fa/raw/046e697da6d4491c3b733b0207811c55ceb9d927/gistfile1.c -O bash_CVE-2014-6271_plus.patch
cd bash-4.2/
이제 (sub) 디렉토리 bash-4.2/에 다음이 있습니다 : 파일 : 소스 bash-4.2.tar.xz로 가져 오기 위해 압축을 풀어야합니다 bash. 그리고라는 하위 디렉토리 debian.
에 대한 종속성을 피하기 위해 다음과 같이 변경 texlive했습니다 bash-4.2/debian/control.
Source: bash
...
Build-Depends: autoconf, autotools-dev, patch, bison, libncurses5-dev,
# texinfo, debhelper (>= 5), texi2html, locales, gettext, sharutils, time, xz-ut
ils
debhelper (>= 5), locales, gettext, sharutils, time, xz-utils
# Build-Depends-Indep: texlive-latex-base, ghostscript
Build-Depends-Indep: ghostscript
...에서 bash-4.2/debian/rules:
binary-doc: bash-install #bash-doc-build
dh_testdir
dh_testroot
mkdir -p $(d_doc)/usr/share/doc/$(p)
dh_installdocs -p$(p_doc)
ifeq ($(with_gfdl),yes)
#cp -p build-bash/doc/bashref.pdf $(d_doc)/usr/share/doc/$(p)/.
#dh_link -p$(p_doc) \
# /usr/share/doc/$(p)/bashref.pdf /usr/share/doc/$(p_doc)/bashref.pdf
else
rm -f $(d_doc)/usr/share/doc-base/bashref
endif
rm -f $(d_doc)/usr/share/info/dir*
#cp -p build-bash/doc/bash.html build-bash/doc/bash.pdf \
# $(d_doc)/usr/share/doc/$(p)/
#dh_link -p$(p_doc) \
# /usr/share/doc/$(p)/bash.html /usr/share/doc/$(p_doc)/bash.html \
# /usr/share/doc/$(p)/bash.pdf /usr/share/doc/$(p_doc)/bash.pdf
dh_installchangelogs -p$(p_doc) bash/CWRU/changelog
...
이 bash-4.2/디렉토리 에서 버전을 변경하려면 다음을 수행하십시오.
bash-4.2$ dch --local patchCVE
... 요청 될 때 변경 로그에 메모를 작성하십시오. 이렇게하면 .deb (및 관련 메타 데이터)가 (제 경우에는) 호출 bash_4.2-0ubuntu3patchCVE1_i386.deb됩니다.
그런 다음 dpkg-buildpackage -us -uc또는 debuild명령으로 빌드를 시도 할 수 있습니다 . 참고-이 중 하나는 zip에서 소스를 다시 압축 해제하므로 패치가 무시 될 수 있습니다! 그래도 소스 중 하나를 풀고 빌드하도록 소스 중 하나를 한 번 실행하십시오 ( debuildtexlive로 인해 결국에는 실패 할 수 있지만 소스를 언팩하고 빌드해야합니다).
그런 다음 패치를 적용하십시오. -p1현재 bash-4.2/디렉토리 에 있기 때문에 여기에서 사용해야 합니다 .
bash-4.2$ patch -p1 < ../bash_CVE-2014-6271.patch
bash-4.2$ patch -p1 < ../bash_CVE-2014-6271_plus.patch
그런 다음 다음을 실행하여 패치 버전을 다시 빌드하십시오.
bash-4.2$ fakeroot debian/rules build
실행 파일을 다시 빌드합니다. 그것을 테스트하려면 :
bash-4.2$ env VAR='() { :;}; echo Bash is vulnerable!' ./build-bash/bash -c "echo Bash Test"
.deb 파일을 빌드하려면 다음을 실행하십시오.
bash-4.2$ fakeroot debian/rules binary
그러면 .deb 파일이 상위 디렉토리에 저장됩니다. 내용을 나열하려면 :
bash-4.2$ dpkg -c ../bash_4.2-0ubuntu3patchCVE1_i386.deb
.deb를 설치하려면
bash-4.2$ sudo dpkg -i ../bash_4.2-0ubuntu3patchCVE1_i386.deb
그러나 어떤 이유로이 .deb에는 패치되지 않은 바이너리 (?!)가 포함되어 있으므로 추가로 수행해야했습니다.
bash-4.2$ sudo cp bash-4.2/build-bash/bash /bin/
... 그리고 그 후, 시험은 나를 위해 올바르게 통과하기 시작했습니다.
$ env VAR='() { :;}; echo Bash is!' bash -c "echo Bash Test"
bash: warning: VAR: ignoring function definition attempt
bash: error importing function definition for `VAR'
Bash Test