ShellShock es la vulnerabilidad en el shell bash de sistemas *nix, como OS X.
Apple ha publicado las actualizaciones de seguridad para OS X Mavericks, OS X Mountain Lion y OS X Lion y así corregir la vulnerabilidad ShellShock en el shell bash de Unix.
La vulnerabilidad recién descubierta está siendo objeto de ataques activos dirigidos aunque Apple ha descartado exploits para OS X.
Es posible obtener el parche denominado OS X Bash Update 1.0 en el sitio de soporte de Apple:
Una vez instalado el parche es recomendable que el usuario verifique la actualización implementada:
- Abrir Terminal.
- Ejecutar el comando bash -version
- El sistema debe mostrar la versión implementada:
GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin13) –> Si el sistema es OS X Mavericks.
GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin12) –> Si el sistema es OS X Mountain Lion.
GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin11) –> Si el sistema es OS X Lion.