如何解決tomcat鏡像漏洞？

Question

我在Bluemix Containers（docker組）中部署了一個Tomcat映像。 我指定基礎圖像爲「最新」。 Bluemix的漏洞顧問報告以下漏洞：

image registry.ng.bluemix.net/xxx/my-image:1 vulnerability results found 
168 packages scanned 
1 vulnerable packages 
    libgcrypt20 : current: 1.6.3-2+deb8u3 fixed: 1.6.3-2+deb8u4 

我不知道如何解決這個問題，並沒有在互聯網上找到任何答案。

任何人都可以幫忙嗎？

謝謝。

Answer 1

您可以通過已安裝的打包工具在dockerfile的beginnig中升級軟件包。

編輯

規格： 如果它是一個Ubuntu的基本圖像，你可以只添加

sudo apt-get update 
sudo apt-get upgrade -y libgcrypt20 

我不知道該工具的bluemix基礎映像使用安裝和升級包。