如何只在 debian 上安装安全更新

Question

由于 Shell Shock 错误，我需要对我们的一些机器进行更新。
但是我不确定在apt-get upgrade我的系统中建议的所有软件包是否都可以。换句话说，我不确定是否有任何依赖关系。

我们的系统管理员还没到，我们联系不上他。
所以我的问题是，如何只apt-get upgrade进行安全更新，而不必将所有内容都更新到 debian stable 中的最新可用版本？

编辑解决方案
apt-get install --only-upgrade bash为我做了这件事。
在我们的一台服务器上，仍然只安装了 Debian Squeeze。
改变挤压到喘息中/etc/apt/sources.list，然后运行：
- apt-get update
-apt-get install --only-upgrade bash
安装了固定的bash这个旧的挤压系统。

Answer 1

如果可能的话，对于 Squeeze 使用squeeze-lts！（仅限 i386 和 amd64...）

将此附加到您的sources.list：

deb http://http.debian.net/debian squeeze-lts main contrib non-free
deb-src http://http.debian.net/debian squeeze-lts main contrib non-free

然后运行

apt-get update
apt-get install -t squeeze-lts --only-upgrade bash

这里有更多关于squeeze-lts的细节：https : //wiki.debian.org/LTS/Using

如果您真的想修补 debian lenny，请查看此要点（而是考虑更新到较新的发行版！）

Answer 2

您可以使用：

apt-get install --only-upgrade <package>

如果安装了，这将只升级指定的包。