azure - BASH bug 对 Azure 网站、云服务和 SQL 数据库的影响?

标签 azure azure-sql-database azure-web-app-service shellshock-bash-bug

刚刚阅读了有关这个潜在严重的基于 Linux 的错误的信息。看起来 Azure 应该是安全的,因为它是基于 Windows 的,并且很可能会快速修补,因为这就是我们使用平台即服务 (PAAS) 的原因。

对于任何想知道这一切的人,Try Hunt 有一篇好文章:Troy Hunt's Article

任何人对此有任何评论或指示吗?

谢谢。

最佳答案

Azure 网站对于 ShellShock 是安全的。 Azure 网站使用 IIS 作为我们的 Web 服务器,我们不会公开任何公开/调用 Bash 的外部匿名可访问端点。

请注意,我们确实将 Bash 作为 VM 安装的一部分进行安装(它与 Git 一起提供)。但我们不会公开任何用于远程/匿名调用此 shell 的向量。出于谨慎考虑,我们将更新 Bash。

关于azure - BASH bug 对 Azure 网站、云服务和 SQL 数据库的影响?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/26043072/

相关文章:

c# - 构建 azure Pipeline 中的某些库时出现 "nuget restore"问题

azure - 如何在 Azure 自动化帐户中将 AzureRM 模块替换为 Az

python - 在spyder中启动内核时发生错误

c# - Azure 移动服务 InsertAsync 获取状态

azure - 如何修复警告 : "Application evaluated unhealthy due to redirection." on Azure Health Check Feature

node.js - 如何在 NodeJS 中的代理后面使用 DocumentDB

azure - 无法将地理数据类型与 Azure 云服务一起使用

azure - 使用 SQL 数据同步将 Azure SQLDB 移动到新资源组

asp.net-core - 在功能、性能等方面为 Azure Web App 选择 dnx451 和 dnxcore 50

Azure 应用服务始终开启与记录的内容