このpolicycoreutils用の更新プログラムでは、次の問題が修正されています：

  - CVE-2018-1063：chconが/tmp、/var/tmp、/var/run、および/var/lib/debug内のシンボリックリンクをたどらないようにします（bsc#1083624）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：policycoreutils（SUSE-SU-2018:0927-1）

medium Nessus プラグイン ID 109015

変更ログが見つかりません