openSUSEセキュリティ更新プログラム：translate-toolkit（openSUSE-2018-130）
medium Nessus プラグイン ID 106613
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このtranslate-toolkitの2.2.4への更新では、複数の問題を修正します。以下のセキュリティの問題が修正されました。
- 外部リソース（XXE）の取り込みを防止します（boo#1073535）
以下のセキュリティ以外の問題が、修正されました。
- ネスト化されたdialectおよびWebExtension JSON dialectのサポートが追加されました。
- po2txtは翻訳不可の文字列を変換しなくなりました。
- puncspaceチェックの改善。
- .xliff拡張子をサポートします。
- MinimalCheckerチェッカーおよびReducedCheckerチェッカーが追加されました。
- 国名変換の解決が修正されました。
- 言語/国名の変換を解決してメモリを効率化するための機能がリファクタリングされました。
- tsおよび字幕フォーマットの改善。
- モンテネグロの言語名が修正されました。
- XMLの解析中、外部エンティティの解決を回避します。
- Android、tsおよびresxフォーマットの改善。
- PHPのネスト化した配列のサポートが追加されました。
- Kabyle言語が追加されました
ソリューション
影響を受けるtranslate-toolkitパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 106613
ファイル名: openSUSE-2018-130.nasl
バージョン: 3.3
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/2/6
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:translate-toolkit, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2018/2/5