zshのバージョン5.5への更新プログラムでは、以下の問題が修正されています：
修正されたセキュリティ問題：

  - CVE-2018-1100：ローカルの任意のコード実行につながる可能性のあるutils.c：checkmailpath()でのバッファオーバーフローを修正します（bsc#1089030）

  - CVE-2018-1071：- exec.c：hashcmd()でのスタックベースのバッファオーバーフローを修正します（bsc#1084656）

  - CVE-2018-1083：compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフローを修正しました（bsc#1087026）修正された非セキュリティ問題：

  - コマンドラインでの使用時に、NO_INTERACTIVE_COMMENTSオプションの効果が$(...)および「...」コマンド置換まで拡張されました。

  -「exec」および「command」プリコマンド修飾子とこれらの修飾子のオプションは、パラメーター拡張後に解析されるようになりました。

  - ZLEウィジェットにより実行される関数ではその標準入力が閉じられず、代わりに/dev/nullからリダイレクトされます。☆

  - WARN_NESTED_VARオプションは、既存のWARN_CREATE_GLOBALの仲間であり、関数でtypeset -gを使用せずに外側のスコープから変数が更新される場合に警告を出力します。

  - zmodloadに、モジュールの検索の失敗についてはエラーを出力せず、他のエラーは引き続き出力するオプション-sが追加されました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：zsh（SUSE-SU-2018:1874-1）

high Nessus プラグイン ID 120028

バージョン 1.4