Die offizielle stabile Distribution bekommt Sicherheitskorrekturen über die Debian-Sicherheitsinfrastruktur. Die Paketversion kann dabei eine bekannte Upstream-Versionsnummer beibehalten, während Debian den Sicherheitsfix zurückportiert. Beurteilen Sie einen Patch daher anhand der Debian-Sicherheitsmeldung und des Debian-Paketstands, nicht allein anhand der Upstream-Versionsnummer.

sudo apt update
sudo apt upgrade
sudo apt full-upgrade
apt list --upgradable
sudo apt install unattended-upgrades

Prüfen Sie vor full-upgrade die vorgeschlagenen Installationen und Entfernungen. Automatische Aktualisierungen können mit unattended-upgrades eingerichtet werden; legen Sie dabei fest, welche Aktualisierungen automatisch installiert werden und wie Fehler gemeldet werden. Hinweise stehen unter Debian Security und Debian Security FAQ.