Software Update Stackが更新され、修正および機能拡張が行われました。libzypp：

  - CVE-2017-7435, CVE-2017-7436, CVE-2017-9269: GPGチェックワークフローを修正します（主に署名されていないリポジトリとパッケージ）。（bsc#1045735、bsc#1038984）

  - gpg-pubkeyリリース（作成時間）計算を修正します。
    （bsc#1036659）

  - lsofブラックリストを更新します。bsc#1046417）

  - リポジトリタイプが変更された場合にリフレッシュで再プローブします。
    （bsc#1048315）

  - 適切なエラーコードをDownloadProgressReportに伝播します。
    （bsc#1047785）

  - 無条件でappdataの更新をトリガーできるようにします。
    （bsc#1009745）

  - /etc/zypp/vars.d. yast2-pkg-bindingsで定義されているカスタムrepo変数をサポートします。

  - リポジトリのURLが定義されていない場合にクラッシュしません。
    （bsc#1043218）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libzypp（SUSE-SU-2017:2264-1）

critical Nessus プラグイン ID 102802

バージョン 3.11