「libzypp-17.6.2」および「zypper-1.14.8」に更新して、悪意のあるミラーが無制限の量のデータをZypperに送信し、ダウンロードの大きさを検証せずにそれを消費する可能性がある脆弱性を修正してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：libzypp / zypper（2018-13f9b69e5c）

high Nessus プラグイン ID 120246

変更ログが見つかりません