Redhat系统漏洞该怎么处理

白浪巨沙

系统：
[~]$ lsb_release -a
LSB Version:    :core-3.1-amd64:core-3.1-ia32:core-3.1-noarch:graphics-3.1-amd64:graphics-3.1-ia32:graphics-3.1-noarch
Distributor ID: RedHatEnterpriseServer
Description:    Red Hat Enterprise Linux Server release 5.4 (Tikanga)
Release:        5.4
Codename:       Tikanga

公司使用的RedHat企业版，经安全厂家扫描有大量漏洞，形如：CVE-2014-0004，但无RedHat的维保，想再此请教下有没和我一样遇到这情况的兄弟。在网上搜了很多漏洞只是说了影响，漏洞原因，并未提供相关补丁。
问题：对大量CVE漏洞一般在哪里获取补丁，请遇到过的朋友帮忙解答下。

dengbao2001

一般升级对应的包就可以了。

另外，如果你用红帽的Linux，建议订阅服务，也是支持开源，价格也不是太贵，有问题，还有技术可以咨询

如果不想订阅，用Centos，还有免费补丁拿

yyu0378

如果不想花钱就centos吧，不过你的版本已经很老了，可能订阅也不会有安全升级的，最好再订阅前咨询好

伤心的王子7

来学习学习

白浪巨沙

谢谢，不过想学习下centos怎么免费拿补丁？到官网直接下载？比如我现在有centos6.5的版本，提示openssh漏洞，我想升级openssh，应该怎么操作？我在网上搜了高版本的openssh的rpm包，但在打补丁时，提示很多依赖包不存在，又得一个一个的找依赖包，如果用之前光盘带的这些依赖包版本，会不会存在高版本的openssh还是存在没有对应版本的依赖包？麻烦解答下，谢谢！回复 2# dengbao2001