Redhat系統(tǒng)漏洞該怎么處理

白浪巨沙

系統(tǒng)：
[~]$ lsb_release -a
LSB Version:    :core-3.1-amd64:core-3.1-ia32:core-3.1-noarch:graphics-3.1-amd64:graphics-3.1-ia32:graphics-3.1-noarch
Distributor ID: RedHatEnterpriseServer
Description:    Red Hat Enterprise Linux Server release 5.4 (Tikanga)
Release:        5.4
Codename:       Tikanga

公司使用的RedHat企業(yè)版，經(jīng)安全廠家掃描有大量漏洞，形如：CVE-2014-0004，但無RedHat的維保，想再此請教下有沒和我一樣遇到這情況的兄弟。在網(wǎng)上搜了很多漏洞只是說了影響，漏洞原因，并未提供相關(guān)補(bǔ)丁。
問題：對大量CVE漏洞一般在哪里獲取補(bǔ)丁，請遇到過的朋友幫忙解答下。

dengbao2001

一般升級對應(yīng)的包就可以了。

另外，如果你用紅帽的Linux，建議訂閱服務(wù)，也是支持開源，價(jià)格也不是太貴，有問題，還有技術(shù)可以咨詢

如果不想訂閱，用Centos，還有免費(fèi)補(bǔ)丁拿

yyu0378

如果不想花錢就centos吧，不過你的版本已經(jīng)很老了，可能訂閱也不會有安全升級的，最好再訂閱前咨詢好

傷心的王子7

來學(xué)習(xí)學(xué)習(xí)

白浪巨沙

謝謝，不過想學(xué)習(xí)下centos怎么免費(fèi)拿補(bǔ)�。康焦倬W(wǎng)直接下載？比如我現(xiàn)在有centos6.5的版本，提示openssh漏洞，我想升級openssh，應(yīng)該怎么操作？我在網(wǎng)上搜了高版本的openssh的rpm包，但在打補(bǔ)丁時(shí)，提示很多依賴包不存在，又得一個(gè)一個(gè)的找依賴包，如果用之前光盤帶的這些依賴包版本，會不會存在高版本的openssh還是存在沒有對應(yīng)版本的依賴包？麻煩解答下，謝謝！回復(fù) 2# dengbao2001