Нужно обновить только rsyslog в системе Debian

Только что получил уведомление от apticron:

apticron has detected that some packages need upgrading on:
The following packages are currently pending an upgrade:
rsyslog 5.8.11-3+deb7u1
    ...
Package Details:

Reading changelogs...
--- Changes for rsyslog ---
rsyslog (5.8.11-3+deb7u1) wheezy-security; urgency=high

  * debian/patches/05-pri-vulnerability-fix.patch:
    - CVE-2014-3634: Fix remote syslog vulnerability due to improper handling
      of invalid PRI values.
...
You can perform the upgrade by issuing the command:
apt-get dist-upgrade

Есть ли способ как просто обновить rsyslog? Я покидаю этот сервер в субботу и не хочу обновлять все программное обеспечение, которое может привести к некоторым проблемам. Могу ли я обновить только rsyslog?

Если нет, насколько важно обновить rsyslog? У меня нет других пользователей на сервере, и доступ по ssh разрешен только с моего IP.

Благодарю.

Источник

1 ответ

Решение

apt-get install rsyslog действительно обновляет это. Да, синтаксис команды может быть немного обманчивым.

Я предполагаю, что ваша уязвимость rsyslog имеет значение только в том случае, если ваш rsyslogd настроен на получение строк журнала с других серверов и, таким образом, действует как централизованный сервер журналирования.

При обновлении, пожалуйста, убедитесь, что вы также обновляете bash из-за снарядов.

Источник
Другие вопросы по тегам