4.0.10へのredisの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました：

  - CVE-2018-11218：cmsgpackでのヒープ破損の脆弱性を防止します（bsc#1097430）。

  - CVE-2018-11219：Luaスクリプティングでの整数オーバーフローを防止します（bsc#1097768）。

Leap 42.3およびopenSUSE SLE 12のバックポートの場合これは4.0.6からのジャンプです。
詳細については、以下を参照してください。

- https://raw.githubusercontent.com/antirez/redis/4.0.9/00-RELEASENOTES

- https://raw.githubusercontent.com/antirez/redis/4.0.8/00-RELEASENOTES

- https://raw.githubusercontent.com/antirez/redis/4.0.7/00-RELEASENOTES

検出

openSUSEセキュリティ更新プログラム：redis（openSUSE-2018-667）

critical Nessus プラグイン ID 110678

変更ログが見つかりません