我有一个托管在Amazon AMI
Linux实例上的网站.
我们最近进行了PCI扫描,但由于我们安装了Apache 2.2.23,因此扫描失败,显然它包含自2.2.24修复后的漏洞.
我做了一个sudo yum更新,但在使用httpd -v检查apache版本后,它仍然报告2.2.23. yum info httpd还确认存储库版本为2.2.23
有没有办法强制yum更新到最新版本或添加指向最新apache版本的自定义存储库？我是一名开发人员,我没有很多在linux上托管的经验,所以我对于该怎么做有点难过.
任何提示将不胜感激,thanx！
解决方法
退后一步. PCI扫描程序盲目地依赖于版本号,并没有考虑到供应商(最终是Red Hat)向后移动补丁.找出确切的漏洞(获取CVE),然后使用rpm -q –changelog httpd(或转到
http://cve.mitre.org/cve/cve.html和
https://access.redhat.com/security/updates/)查看修补程序是否已经向后移植.做起来很烦人;感谢懒惰的PCI QSA工作.
我强烈建议不要从源代码安装.它破坏了包管理,你现在负责保持apache最新,这比验证修补程序的后端移动更烦人.
