salt 用のこの更新では、次の問題を修正しています：

  - crontabモジュールの修正：ファイル属性オプションが欠落（boo#1114824）

  - 複数の__env__リポジトリにまたがるgit_pillarマージを修正します（boo#1112874）

  - バグ修正： RPMがインストールされていない場合はOS archを検出できません（boo#1114197）

  - 渡されたユーザー認証情報が無効でも、salt-apiにより有効なトークンが生成されるLDAP認証の問題を修正します。（U#48901）

  - LDAPグループIDの処理を改善しました。gidが文字列として扱われなくなりました。修正前は誤ったグループが作成される可能性がありました（boo#1113784）。

  - salt-api使用時のリモートコマンド実行および不適切なアクセスコントロールを修正します。（boo#1113699）（CVE-2018-15751）

  - salt-api使用時のディレクトリトラバーサルの脆弱性を修正します。攻撃者が、/runまたは/eventsをクエリするときに、サーバーに存在するファイルを特定できる可能性があります。
    （boo#1113698）（CVE-2018-15750）

  -ファイルツリーにマルチファイルサポートおよびグロビングを追加します（U#50018）

  - バグ修正：supportconfigの非root権限の問題（U#50095）

  - 読み取り専用の全ユーザーに対するオープンプロファイル権限

  - 'module.run'状態で署名を保持（U#50049）

  - デフォルトのsalt-supportプロファイルをインストールします

  - 間違ったブランチから来たユニットテストを削除します。マージの失敗を修正します。

  - osversion *グレイン解析用のCPE_NAMEを追加します

  - RPMマクロからRPMディストリビューションのos_familyを取得します

  - デフォルトのサポートプロファイルをインストールします

  - プロセスマネージャーへの非同期呼び出しを修正します（boo#1110938）

  - saltベースのsupportconfigの実装（テクノロジープレビュー）

  - バグ修正：長さ16のUnicode文字列によってTypeErrorが発生します

  - IPv6スコープを修正（boo#1108557）

  - zypper ZYPPER_EXIT_NO_REPOS終了コードを処理します（boo#1108834、 boo#1109893）

  - pkg_resourcesクラッシュのバグ修正（boo#1104491）

  - azurearmクラウドドライバー内の緩い依存関係を修正します（boo#1107333）

  - Python 3中断したresolve_capabilitiesを修正します（boo#1108995）

検出

openSUSEセキュリティ更新プログラム：salt（openSUSE-2018-1574）

critical Nessus プラグイン ID 119805

バージョン 1.7