Thema: cross-os
-
Prüfen, ob ein Sicherheitspatch wirklich eingespielt wurde: installierte Versionen mit Herstellerhinweisen über mehrere Betriebssystemfamilien abgleichen
Ein erfolgreich gemeldeter Update-Job belegt nicht, dass eine bestimmte Schwachstelle behoben ist. Den Nachweis liefert erst der Abgleich der installierten Paket- oder Build-Version mit dem eigenen Advisory des Herstellers (Ubuntu USN, ein Advisory der RHEL-Familie (RHSA unter RHEL) über dnf updateinfo --security, Debian DSA über debsecan, Windows Get-HotFix oder die macOS-Build-Nummer gegen Apples eigene Seite zu Sicherheitsupdates). Ein ausstehender Neustart kann dennoch dazu führen, dass die alte, verwundbare Binärdatei weiterläuft, auch wenn diese Prüfung besteht.
Maschinenlesbar: JSON