このcontainerd、docker、docker-runc、go、go1.11、go1.12、golang-github-docker-libnetworkの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-5736：containerd：コンテナブレイクアウトの脆弱性を修正します（bsc#1121967）。

  - CVE-2019-6486：goセキュリティリリース。P-521およびP-384に影響するcrypto/elliptic CPUのDoSの脆弱性を修正します（bsc#1123013）。

  - CVE-2018-16873：goセキュリティリリース。cmd/goリモートコマンドの実行を修正します（bsc#1118897）。

  - CVE-2018-16874：goセキュリティリリース。cmd/goディレクトリトラバーサルを修正します（bsc#1118898）。

  - CVE-2018-16875：goセキュリティリリース。crypto/x509 CPUのサービス拒否を修正します（bsc#1118899）。

その他の変更とバグ修正：

  - v18.09.5-ceに必要なcontainerd v1.2.5に更新します（bsc#1128376、bsc#1134068）。

  - docker v18.09.5-ceに必要なrunc 2b18fe1d885eに更新します（bsc#1128376、bsc#1134068）。

  - Docker 18.09.5-ceに更新します。パッケージのUpstream変更ログを参照してください（bsc#1128376、bsc#1134068）。

  - docker-test：テストパッケージングの改善（bsc#1128746）。

  - daemon.jsonファイルを/etc/dockerディレクトリに移動します（bsc#1114832）。

  - golang(API)の削除を元に戻します。これは、特定のケースでこのbreaks >= が必要になることが判明したためです（bsc#1114209）。

  - goビルドの失敗を修正します（bsc#1121397）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：containerd/docker/docker-runc/etc（openSUSE-2019-1444）

high Nessus プラグイン ID 125452

バージョン 1.6