SUSE SLED15 / SLES15セキュリティ更新プログラム：amavisd-new（SUSE-SU-2019:0505-1）
high Nessus プラグイン ID 122478
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このamavisd-new用の更新プログラムでは、次の問題が修正されています：wmavisd-newがバージョン2.11.1に更新します （bsc#1123389）：
perlの脆弱性CVE-2016-1238に対する回避策として、@INCから末尾のドット要素を削除しました （bsc#987887）
amavis-services： 「PID <pid>バインドが終了しました」というメッセージに対してsyslog_levelをLOG_NOTICEからLOG_ERRに更新し、一部のログメッセージ</pid>から冗長な改行を削除しました
safe_decode()およびsafe_decode_utf8()：Encodeの警告メッセージ「サブルーチンエントリでの初期化されていない値の使用」を回避します：：MIME：：$check引数が未定義の場合のヘッダー
@sa_userconf_mapsが拡張され、受信者ごと（またはポリシーバンクごと、またはグローバルごと）にSpamAssassin構成セットをLDAPからロードできるようになりました。SQLとの一貫性を保つために、「ldap：」というプレフィックスのある@sa_userconf_mapsエントリは、load_scoreonly_ldap()メソッドを使用して、SpamAssassin構成セットをロードします。Atanas Karashenski氏によるパッチ
一部のSanesecurity.Foxholeの誤検出をデフォルトリスト@virus_name_to_spam_score_mapsに追加します
いくつかのコメントを更新しました
amavis-milterをバージョン2.6.1に更新します：amavisd-newポリシーバンク名を作成する際のバグを修正しました
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Module for Basesystem 15：zypper in -t patch SUSE-SLE-Module-Basesystem-15-2019-505=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1123389
https://bugzilla.suse.com/show_bug.cgi?id=987887
プラグインの詳細
深刻度: High
ID: 122478
ファイル名: suse_SU-2019-0505-1.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2019/2/27
更新日: 2020/2/7
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:amavisd-new, p-cpe:/a:novell:suse_linux:amavisd-new-debuginfo, p-cpe:/a:novell:suse_linux:amavisd-new-debugsource, p-cpe:/a:novell:suse_linux:amavisd-new-docs, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/2/27
脆弱性公開日: 2016/8/2
参照情報
CVE: CVE-2016-1238