如何通过 CVE 编号安装更新

Question

在 Redhat 和 Suse 中，我可以运行以下命令来安装特定的 CVE。

例如：

yum update --cve CVE-2015-7547

zypper patch --cve=CVE-2015-7547

在 Ubuntu 中这也有可能吗？

如何根据编号安装特定的 CVE？

Answer 1

apt-get不支持此功能（dpkg据我所知，包括aptitudeSynaptic 在内的任何前端都不支持此功能）。您可以使用 CVE 跟踪器：https://people.canonical.com/~ubuntu-security/cve/找出匹配的包，但是没有自动的方法。