Software Update Stackが更新され、修正および機能拡張が行われました。libzypp：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-7435, CVE-2017-7436, CVE-2017-9269: GPGチェックワークフローを修正します（主に署名されていないリポジトリとパッケージ）。（bsc#1045735、bsc#1038984）バグ修正：

  - リポジトリタイプが変更された場合に更新で再プローブします。
    （bsc#1048315）

  - 適切なエラーコードをDownloadProgressReportに伝播します。
    （bsc#1047785）

  - 無条件でappdataのリフレッシュをトリガーできるようにします。
    （bsc#1009745）

  - /etc/zypp/vars.dで定義されているカスタムrepo変数をサポートします。

  - ISOイメージのループマウントを適合させます。（bsc#1038132、bsc#1033236）

  - リポジトリにbaseurlがない場合に発生する可能性があるクラッシュを修正します。
    （bsc#1043218）zypper：

  - 署名のないパッケージを報告および処理するようにダウンロードコールバックを適合させます。（bsc#1038984）

  - 欠落/オプションのファイルを「エラー」ではなく「未検出」として報告します。（bsc#1047785）

  - /etc/zypp/vars.dで定義されているカスタムリポジトリ変数のサポートを文書化します

  - これは、PKによりパッケージ管理がブロックされる場合に送信される「quit」リクエストに対するPackageKitの応答速度に依存することを強調します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libzypp、zypper（SUSE-SU-2017:2040-1）

critical Nessus プラグイン ID 102193

バージョン 3.13