このlibsolv、libzypp、zypperの更新では、次の問題が修正されます：

バージョン0.6.36に更新されたlibsolvでは、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-20532：testcase_read()のNULLポインターデリファレンスを修正しました（bsc#1120629）。

CVE-2018-20533：testcase_str2dep_complex()のNULLポインターデリファレンスを修正しました（bsc#1120630）。

CVE-2018-20534：pool_whatprovides()のNULLポインターデリファレンスを修正しました（bsc#1120631）。

修正された非セキュリティ問題：パターンのcleandepsジョブを動作させます（bsc#1137977）。

自身の名前を廃止するマルチバージョンパッケージの問題を修正しました（bsc#1127155）。

複数の代替がある場合は、一貫したパッケージ名を維持します（bsc#1131823）。

libzyppは次の修正を受け取りました：カーネルをロックすることができなかったバグを修正（bsc#1113296）

zypperは次の修正を受け取りました：リポジトリのリフレッシュ時に間違った終了コードが設定されるバグを修正します

--rootが使用されました（bsc#1134226）

ロックの表示を改善しました（bsc#1112911）

「https」リポジトリのURLによりエラープロンプトが二度表示される問題を修正します（bsc#1110542）

zypperは、リポジトリが定義されていない場合は常に警告するようになりました（bsc#1109893）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libsolv、libzypp、zypper（SUSE-SU-2019:1972-1）

medium Nessus プラグイン ID 127090

依存が見つかりません