Sujet : cross-os
-
Vérifier qu'un correctif de sécurité est bien appliqué : comparer les versions installées aux avis des éditeurs sur les différentes familles d'OS
Une tâche de mise à jour qui indique un succès ne prouve pas qu'une vulnérabilité donnée est corrigée : il faut comparer la version du paquet ou du build installé à l'avis de l'éditeur (USN Ubuntu, avis de la famille RHEL (RHSA sous RHEL) via dnf updateinfo --security, DSA Debian via debsecan, Get-HotFix sous Windows, numéro de build macOS face à la page de versions de sécurité d'Apple). Un redémarrage en attente peut en outre laisser tourner l'ancien binaire vulnérable, même quand cette vérification est concluante.
Lisible par machine : JSON