Posted by 
根據資訊網站報導，最近國外資安網站發現了一個名為 Shellshock（CVE-2014-6271和CVE-2014-7169）的資安漏洞，可能導致使用 Bash Shell 的作業系統（包括 Linux、Unix 為基礎平臺、Mac OSX），皆曝露在駭客遠端入侵的風險之中，甚至路由器或部份使用 Bash 的 Windows 伺服器與 Android 系統等都有可能受害。所以資安專家建議若不是馬上修補，就是先暫時將將預設Bash Shell 關閉。
如何在本地端做測試？
在命令列下輸入：
env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"
如果 Bash 有問題，它就會返回以下字串：
Bash is vulnerable! Bash Test
否則，它應該是返回這樣子的訊息：
bash: warning: VAR: ignoring function definition attempt bash: error importing function definition for `VAR' Bash Test
如何做遠端測試？
以上方式也只能證明 Bash 有問題，並不代表駭客就能利用 Bash 來入侵系統，個人使用的電腦也不用害怕，倒是網站就要注意了。駭客已經開始嘗試用網路掃描，來尋找存在 Bash 弱點的伺服器。因此，網路上已經有提供利用遠端做測試，例如以下兩個測試網站：
不過測試結果也寫『www.xxxx.com seems to be safe, though we can’t be sure.』，所以還是真正的將漏洞補起來比較安心一點。
如何做 Bash 更新？
Ubuntu / Debian 作業系統：
sudo apt-get update && sudo apt-get install --only-upgrade bash
CentOS / Red Hat / Fedora 作業系統：
sudo yum check-update sudo yum update bash
至於使用 Mac OSX 做伺服器的，要等帶官方釋放更新檔了。若是想要自行更新的，請安裝 Brew，詳細方法請參考：http://security.stackexchange.com/questions/68202/how-to-patch-bash-on-osx-in-wake-of-shellshock
(2014/09/30 更正：Mac 已施出更新檔，連結在最下方)
2014/09/29 補充：
WordPress 如何利用外掛檢查 Shellshock 漏洞？
2014/09/30 補充：
mac 釋出更新檔了，請到這網址來下載：
http://support.apple.com/kb/DL1769