salt 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2018-15750：salt-apiのディレクトリトラバーサル脆弱性を修正しました（bsc#1113698）。

  - CVE-2018-15751：任意のコマンドが実行される可能性のあるsalt-api（netapi）でのリモート認証バイパスを修正しました（bsc#1113699）。

セキュリティ以外の修正された問題：

  - LDAPグループIDの処理を改善しました。gidが文字列として扱われなくなりました。修正前は誤ったグループが作成される可能性がありました（bsc#1113784）。

  - プロセスマネージャーへの非同期呼び出しを修正しました（bsc#1110938）

  - RPMがインストールされていない場合のOS arch検出を修正しました（bsc#1114197）

  - crontabモジュールの修正：ファイル属性オプションが欠落（bsc#1114824）

  - 複数の__env__リポジトリにまたがるgit_pillarマージを修正します（bsc#1112874）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：salt（openSUSE-2019-1019）

critical Nessus プラグイン ID 123158

バージョン 1.5