gvfs用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-12795：ローカルのD-Busメソッド呼び出しを介した攻撃を許可していた脆弱性を修正しました（bsc#1137930）。

  - CVE-2019-12447：setfsuidを使用しないことによるdaemon/gvfsbackendadmin.cのファイル所有権の不適切な処理が修正されました（bsc#1136986）。 

  - CVE-2019-12449：daemon/gvfsbackendadmin.cのファイルのユーザーおよびグループ所有権の不適切な処理が修正されました（bsc#1136992）。

  - CVE-2019-12448：管理者バックエンドにおけるquery_info_on_read/writeの実装による、daemon/gvfsbackendadmin.cでの競合状態を修正しました（bsc#1136981）。

その他の対処された問題：

  - ウイールグループにのみ関連するpolkitルールファイルをドロップします（bsc#1125433）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：gvfs（openSUSE-2019-1699）

high Nessus プラグイン ID 126523

バージョン 1.7