このバージョン 2.4.1.0へのansible の更新により、次の脆弱性が修正されます：

  - CVE-2017-7481: jinja2環境を汚染しないlookupの戻り値のセキュリティ問題（bsc#1038785）

  - CVE-2016-9587: ホストからコントローラーへのコマンド実行の脆弱性（bsc#1019021）

  - CVE-2016-8628: 侵害されたサーバーによるファクト変数を介したコマンドインジェクション（bsc#1008037）

  - CVE-2016-8614: apt_keyモジュールのキーフィンガープリントの不適切な検証（bsc#1008038）

  - CVE-2017-7550: jenkins_pluginモジュールがリモートホストlogでパスワードを漏洩する可能性がありました（bsc#1065872）

この更新には、多数のUpstreamのバグ修正と改善も含まれています。

検出

openSUSEセキュリティ更新プログラム：ansible（openSUSE-2017-1259）

critical Nessus プラグイン ID 104522

バージョン 3.10