CentOSの脆弱性対策について

Question

CentOS5+Postgres8+Apache2+Tomcat5をインストールしてずっと更新していない環境があるのですが、
脆弱性対策のためにどのような事をすればよいのか分かりません。

サポートが切れていたりしているので、
バージョンアップするのが一番かと思うのですが、
稼働中のため、再インストールレベルの対応はしたくないのですが、
セキュリティパッチの適用とは
version X.Y.ZをversionX.Y.ZZのようにマイナーバージョンをUPすればよいのでしょうか？

パッチを探してきて、インストールコマンドみたいな感じかなと思って調べたのですが、
なかなか出てきません。

お知恵をお貸しください。

Answer 1

サポートが切れていたりしているので、

「サポートが切れている」＝「安全にするパッチがない」です。

Comments

[退会済みユーザー]

無償ではありませんが、有償で恐らく非公式延長サポートサービスを提供してる会社もあるようです。
https://www.miraclelinux.com/
信用度は分かりません。

[sage]

有償でいいのならばRHEL5のELSへ移行すればいい(公式延長サポート)。2020年11月30日まで使えるそうです。

Answer 2

CentOS リスト CentOS5 はメンテナンス更新期限が2017年3月31日でした。
新しいバージョンに移行されては？

アップデートプログラム"yum"について も参考に。