centos5
安装 yum-security 插件
# yum install yum-security

列出所有可用的 erratas
# yum list-sec

列出所有可用的安全更新 而不进行安装
# yum list-security –security

—————————
centos6/7
安装 yum-security 插件
# yum install yum-plugin-security

列出所有可用的 erratas 而不进行安装
yum updateinfo list available

列出所有可用的安全更新 而不进行安装
# yum updateinfo list security all
# yum updateinfo list sec

获取 当前已安装的 安全更新列表
yum updateinfo list security installed

======================
centos5/6/7
列出所有可用的安全更新且带有问题的详细描述
# yum info-sec

下载及应用所有可用的安全更新
# yum -y update –security

仅安装使用一个安全 errata 的包
# yum update-minimal –security -y

yum-security 也允许进行基于这个问题的 CVE的安全更新
# yum update –cve
例如
# yum update –cve CVE-2008-0947

通过安全度查看可用 advisory
# yum updateinfo list

如果仅想应用一个特定 advisory
# yum update –advisory=RHSA-2014:0159