bash用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2016-7543：SHELLOPTS+PS4変数によるコード実行の可能性が修正されました（bsc#1001299）

CVE-2016-0634：悪意のあるホスト名を介した任意コード実行が修正されました（bsc#1000396）

修正されたセキュリティ以外の問題：非対話型シェル、SIGINTのトラップハンドラー、トラップハンドラーの外部プロセス、および外部プロセス実行後のトラップ内のSIGINTの組み合わせによる、トラップの自己呼び出しの繰り返しを修正します。 （bsc#1086247）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：bash（SUSE-SU-2018:1398-2）

high Nessus プラグイン ID 118257

変更ログが見つかりません