如何在 linux下 查看补丁安装包

静态化的方法，应该是在源码中打补丁。首先到官方网站下载Apache的源码并解压之。然后到解压目录中，再执行下命令：patch -p 0 ../foo.patch #假设../foo.patch就是补丁文件。如果Patch告诉你不知道文件在那，就把0换成1动态化的方法，应该就没有了。

参考文章：http://www.cnblogs.com/wangaohui/p/5086479.html

前些日子在月赛中，拿到了一台Ubuntu14.04的服务器，但并不是root权限，需要提权。我Google了一下，找到了CVE-2015-1318，CVE-2015-1328，CVE-2015-1338这些可以用来提权的CVE和POC。当我用CVE-2015-1328来提权时，并没有成功，我当时就想知道我这台服务器到底打没打上这个CVE的补丁呢？

后来，我在网上查了下，稍微琢磨了下，就有了这个方法，可能不一定是最方便最好用的。我在Google直接搜索CVE-2015-1328，找到了如下这个链接：

http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-1328.html 我在里面看到了受影响的package以及修复信息。截了一部分的图：

我们可以看到是受影响的是Linux的内核。所以执行dpkg –l |grep linux 就可以找到Linux内核的package的名字。在我的Ubuntu 12.02上，截下部分图：

紧接着，使用apt-get changelog linux-image-3.2.0-97-generic就可以看到当前内核版本的changelog，然后直接在里面搜索CVE-2015-1328就可以知道是否打上了补丁。如果打上了补丁，那么这个提权的POC就不能起作用了。其他的CVE也可以利用这种方法来确定是否打上了补丁。

---