このmgettyの更新では、以下の問題を修正します：

CVE-2018-16741：do_activate()関数は、コマンドインジェクションを防ぐために、シェルのメタ文字を適切にサニタイズしていませんでした（bsc#1108752）。

CVE-2018-16745：mail_toパラメーターがサニタイズされなかったため、信頼できない長い入力が到達した場合にバッファオーバーフローが発生しました（bsc#1108756）。

CVE-2018-16744：mail_toパラメーターがサニタイズされなかったため、信頼できない入力が到達した場合にコマンドインジェクションが発生しました（bsc#1108757）。

CVE-2018-16742：コマンドラインパラメーターを介してトリガーされた可能性があるスタックベースのバッファオーバーフローを防止します（bsc#1108762）。

CVE-2018-16743：コマンドラインパラメーターのユーザー名wsaがサニタイズされずにstrcpy()に渡されたため、スタックベースのバッファオーバーフローが引き起こされる可能性がありました（bsc#1108761）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：mgetty（SUSE-SU-2018:2894-1）

high Nessus プラグイン ID 120111

変更ログが見つかりません