Debian DLA-1563-1: tzdata 新 Upstream バージョン

high Nessus プラグイン ID 118596

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

tzdataのアップストリームは、バージョン2018gをリリースしました。

2018e(jessieで利用可能な以前のバージョン)以降の重要な変更点:

- モロッコは2018年10月27日に永続的な+01に切り替えました。

- ヴォルゴグラードは2018年10月28日に+03から+04に移動しました。

-フィジーは2019年1月20日ではなく、2019年1月13日に夏時間を終了します。

- チリのほとんどの地域では夏時間が変更されます。2019年4月6日から有効です。

Debian 8「Jessie」では、この問題はバージョン2018g-0+deb8u1で修正されました。

tzdataパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるtzdataおよびtzdata-javaのパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2018/11/msg00000.html

https://packages.debian.org/source/jessie/tzdata

プラグインの詳細

深刻度: High

ID: 118596

ファイル名: debian_DLA-1563.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2018/11/2

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:tzdata, p-cpe:/a:debian:debian_linux:tzdata-java, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2018/11/1