0.18.5バージョンへのpython-dulwichの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-16228：Dulwich、SSHサブプロセスが使用されている場合に、リモート攻撃者は、ホスト名の最初のダッシュ文字でsshのURLを経由して任意のコマンドを実行する可能性がありました（bsc#1066430）。

変更の詳細については、https://www.dulwich.io/code/dulwich/を参照してください。この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：python-dulwich（openSUSE-2018-801）

critical Nessus プラグイン ID 111563

変更ログが見つかりません