このsssdの更新では、次の修正が提供されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12173: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力を修正しました（bsc#1061832）。セキュリティ以外の修正された問題：

  - ldap_rfc_2307_fallback_to_local_usersのセグメンテーション違反の問題を修正しました。 （bsc#1055123）

  - /var/lib/sss/mcディレクトリをインストールして、sssdキャッシュ無効化動作を修正します。 （bsc#1039567）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：sssd（SUSE-SU-2017:2937-1）

high Nessus プラグイン ID 104430

バージョン 3.9