如何修复安全漏洞

聆雨淋夜

最近在做安全漏洞检查，我们是这样处理的，不知道行不行，还请大家帮忙看看。

发现有如下这些漏洞


其中bash   我们是通过yum升级到了安全版本
openssh是源码安装了新版本
HTTP模块漏洞，真不知道咋搞，查看了线上的配置，根本没有加载这个cgid模块，这样也会有安全隐患么？    如果有该怎么办呢
abrt那个漏洞，在网上搜了一下觉得这个服务没有用，所以给关掉了，请问这样可以消除隐患么？
libdbus的漏洞，我们用源码安装了最新的dbus软件，现在系统中能够同时搜到有漏洞的libdbus.xx.so和最新的libdbus.xx.so    ，这样可以了不，还是说要卸载掉老的libdbus库文件，不知道当系统中存在多个版本的库文件时，软件会优先使用哪一个。

seanking1987

对方扫描出的报告应该会有解决方法吧，如果没有让对方提供，再不行让对方提供下扫描特征，如果不能正面解决从侧面解决扫描特征也行。

huazai0715

安全扫描<=安全公司闲的蛋疼；楼主，老老实实升级，快快乐乐长大；一起苦逼吧！~

聆雨淋夜

回复 3# huazai0715
线上在用apache，为了一个没有使用的模块升级，怎么感觉没有必要呢


   

聆雨淋夜

回复 2# seanking1987
倒是提供了解决方案，贴的CVE的链接，然后就引导到了apache官网，。。。。然并卵


   

huazai0715

事情总有解决方法；无安装此模块暴露安全问题，可能导致是其它模块引用；建议：升级apache版本，简单，快速，方便；

回复 4# 聆雨淋夜