<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<style type="text/css" id="owaParaStyle" style="display: none;">P {margin-top:0;margin-bottom:0;}</style>

</head>

<body dir="ltr" fpstyle="1" aria-label="Message body" tabindex="0">

<div name="divtagdefaultwrapper" id="divtagdefaultwrapper" style="font-family: Calibri,Arial,Helvetica,sans-serif; font-size: 12pt; color: #000000; margin: 0">

Ubuntu (and maybe debian) links sh to dash...I've not seen dash used on other linux systems I've used.

<div><br>

</div>

<div>=G=</div>

<div><br>

<div style="color: rgb(40, 40, 40);">

<hr tabindex="-1" style="display:inline-block; width:98%">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" color="#000000" style="font-size:11pt"><b>From:</b> Xymon <xymon-bounces@xymon.com> on behalf of Another Xymon User <xymon@epperson.homelinux.net><br>

<b>Sent:</b> Friday, September 26, 2014 12:36 PM<br>

<b>To:</b> xymon@xymon.com<br>

<b>Subject:</b> Re: [Xymon] 'Shell shock' mitigation</font>

<div> </div>

</div>

<div>

<p>? Just checked fully patched RHEL5, RHEL6, and Fedora 20 systems and found sh linked to bash on all.</p>

<p> </p>

<div> </div>

<p>On 2014-09-26 10:54, Henrik Størner wrote:</p>

<p>Fortunately, most Linux systems I know of have /bin/sh linked to /bin/dash and hence are not vulnerable. </p>

</div>

</div>

</div>

</div>

</body>

</html>