質問: centosのセキュリティパッチ適用状況 centosのセキュリティパッチ適用状況はどのファイルに書かれているのでしょうか。 また、どのようなコマンドを使えばそれを解析できるでしょうか。 各サーバの構成情報を把握するために、定期的にコマンドを実施、セキュリティパッチ適用状況を確認することが目的です。
回答: redhatのサイトから同じバージョンのrpmパッケージのリリースノートとかでしょうかねぇ...。 rpmパッケージのchangelogにも記録されている...とも言えるでしょうか......。 [user@localhost ~]$ lang=c rpm -q --changelog httpd * thu jun 07 2012 johnny hughes 2.2.3-65.el5.centos - roll in centos branding * sat may 26 2012 joe orton - 2.2.3-65 - mod_cache: fix handling of 304 responses (#825210) * thu feb 09 2012 joe orton - 2.2.3-63.1 - add security fixes for cve-2012-0053, cve-2012-0031, cve-2011-3607 (#787596) - remove patch for cve-2011-3638, obviated by fix for cve-2011-3639 * thu jan 05 2012 joe orton - 2.2.3-63 - revert addition of ldap nested group support (#546443) ってな感じで。 cve-2012-0053とかcve-2012-0031とかが報告のあったセキュリティホールなどになるでしょう。 # 検索すると出てくると思いますが。 yumで定期的にアップデートかけていれば、最新にはなると思われますが。 # アップデートした結果、設定を修正する必要が出てくるかも知れない...ので気軽にアップデートかけるかどうかは運用方針次第でしょう。