このgpg2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2018-12020：GnuPGが復号と検証中にオリジナルのファイル名を不適切に処理していたため、リモート攻撃者が、GnuPGがファイル記述子2で「--status-fd 2」オプションを使用する他のプログラムに送信する出力を偽装する可能性がありました（bsc#1096745）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gpg2（SUSE-SU-2018:1698-1）

high Nessus プラグイン ID 110595

変更ログが見つかりません