Die aktuelle Version von Apache für Ubuntu 18.0.4 ist Apache 2.4.29, die anfällig für CVE-2018-1302 ist. Und da wir dies unter einemPCI-Site, ich muss die Sicherheitslücke so schnell wie möglich beheben.
Ich überlege, aus dem Quellcode zu erstellen. Das Problem ist jedoch, dass ich nicht an der Version festhalten möchte, die aus dem Quellcode erstellt wurde. Meine Frage ist also: Wenn ich aus Apache 2.4.33 (das die Sicherheitslücke behebt) baue, wird apt-get dann auf eine neuere Version aktualisiert, sobald diese verfügbar ist? Gibt es eine Möglichkeit, zu erfahren, wann die offizielle Version aus dem Repo voraussichtlich veröffentlicht wird? Ich habe beobachtetDiese Seite, enthält aber nicht viele Details.
Vielen Dank für Ihre Hilfe!
Antwort1
APT sieht nur, was in der APT-Datenbank steht.
Wenn Sie aus der Quelle installieren, ist sich APT dessen nicht bewusst und es wird NICHT über APT aktualisiert!