このlibzypp、zypper、libsolvの更新では、次の問題を修正します：

libzyppでのセキュリティ修正：

  - CVE-2018-7685：PackageProvider：キャッシングの前にRPMを検証します（bsc#1091624、bsc#1088705）

  - CVE-2017-9269：不良パッケージがキャッシュに残らないようにします（bsc#1045735）

libzyppでの変更：

  - バージョン 17.6.4 に更新してください

  - gpgkey urlからリポジトリ署名鍵を自動的に取得します（bsc#1088037）

  - lsof：Isofがサポートしている場合、「-K i」を使用します（bsc#1099847、bsc#1036304）

  - rpmdbからのマルチキーのインポート後に、インポートされていないキーをチェックします（bsc#1096217）

  - Flags：std=c++14対応にします

  -zypper psで/var、/tmpおよび/procを無視します。（bsc#1096617）

  - ログでGPGMEのバージョンを示します

  - 署名の検証を破損させるlibgpgme11-11.1.0の変更に適応します（bsc#1100427）

  - RepoInfo：：provideKey：欠落しているキーを探す場所を示すレポートを追加します。

  - repoファイルでのgpgkey URLのリストをサポートします（bsc#1088037）

  - パッケージキーのインポートに関するユーザー承認をリクエストするために、新しいレポートを追加します

  - curlバックエンドでhttpエラー502 Bad Gatewayを処理します（bsc#1070851）

  - サイズが判明しているダウンロードに対するファイルサイズチェックを追加します（bsc#408814）

  - 翻訳にある不要なスペースを削除しました（bsc#1102019）

  - コミット中にシステムがスリープしないようにします

  - RepoManager：repo2solvを明示的にリクエストして、アプリケーション疑似パッケージを生成します。

  libzypp-develはcmakeを必要としません（bsc#1101349）

  - ExternalProgramからのゾンビを回避します

  - ApiConfigを更新します

  - HardLocksFile：ターゲットのない空のコミットがロードされるのを防ぎます（bsc#1096803）

  - lsof：Isofがサポートしている場合、「-K i」を使用します（bsc#1099847）

  - サイズが判明しているダウンロードに対するファイルサイズチェックを追加します（bsc#408814）

  - メタリンクダウンロードの検出を修正し、メタリンクファイルが予想されるデータファイルより大きい場合に中止されないようにします。

  - ビルド中にはlibsolv-devel >= 0.6.35が必要です（bsc#1100095の修正）

  - ％licenseマクロを利用します（bsc#1082318）

zypperのセキュリティ修正：

  - CVE-2017-9269：署名チェックコールバックメッセージを改善します（bsc#1045735）

zypperでの変更：

  - 不明なリポジトリのnrがlrとrefに渡される場合は常に、エラーステータスを設定します（bsc#1093103）

  - 古いrpmデータベースにあるサポートされていないrpm V3キーについてユーザーに通知します（bsc#1096217）

  - システム変更操作で読み取り専用ファイルシステムを検出します（#199を修正）

  - %licenseを使用します（bsc#1082318）

  - PackageArgsパーサーで複数の「：」を含むrepoエイリアスを処理します（bsc #1041178）

  - 詳細なクエリ結果の崩れた表示を修正します。

  - ダッシュを使用するアイテムの破損した検索を修正します。（bsc#907538、bsc#1043166、bsc#1070770）

  - インストールされているパッケージの検索時にリポジトリ操作を無効にします。（bsc#1084525）

  シグナルで中断された場合、exit()へのネストされた呼び出しを防ぎます。
    (bsc#1092413)

  - ansi.h：ESCシーケンス文字列が範囲外になるのを防ぎます（bsc#1092413）

  - いくつかの変換エラーを修正します。

  - repoファイルでのgpgkey URLのリストをサポートします（bsc#1088037）

  - zypper verifyおよびsiのroot権限をチェックします（bsc#1058515）

  XML <install-summary>属性の「packages-to-change」が追加されました（bsc#1102429）

  - すべてのインストーラーコマンドにエキスパート（allow-*）オプションを追加します（bsc#428822）

  - 検索結果を複数の列に基づいて並べ替えます（bsc#1066215）

  - man：「--configファイル」がzypp.confではなくzypper.confに与える影響を強化します（bsc#1100028）

  - lrとrefに渡されるリポジトリが不明な場合は、エラーステータスを設定します（bsc#1093103）

  - 検索でテーブルスタイルをオーバーライドしません

  - MbsIteratorでの領域外読み取りを修正します

  - --supplementsスイッチを検索および情報に追加します

  - zyppキャッシュに関連する構成値のセッター関数をZConfigに追加します

libsolvでの変更：

  - repo2solv.shスクリプトをバイナリツールに変換します

  - ％licenseマクロを利用します（bsc#1082318）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libzypp / zypper（openSUSE-2019-685）

critical Nessus プラグイン ID 123296

変更ログが見つかりません