このOBSツールチェーンの更新では、以下の問題を修正します：

パッケージ「ビルド」：

  - CVE-2010-4226：VMのbsdtarの使用を強制します（bnc#665768）

  - CVE-2017-14804：ファイル名チェックのextractbuildが改善されています（bsc#1069904）

  - debuginfoパッケージのbaselibsスキームが、foo-debuginfo-32bitからfoo-32bit-debuginfoに切り替わります（fate#323217）

パッケージ「obs-service-source_validator」：

  - CVE-2017-9274：仕様からソースやパッチなどを抽出するためにrpmbuildを使用しません（bnc#938556）。

  - バージョン 0.7 に更新してください

  - ビルドパッケージからspecfileパーサーを使用して、output_versionsの代わりにspec_queryを使用します（boo#1059858）

パッケージ「osc」：

  - バージョン0.162.0に更新してください

  - 推奨を追加します手動でインストールせずにTLS検証を有効にするCA証明書。
    （bnc#1061500）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：OBSツールチェーン（openSUSE-2017-1360）

high Nessus プラグイン ID 105242

変更ログが見つかりません