このcronie用更新プログラムでは、以下の問題を修正します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9704：ローカルユーザーがデーモンをクラッシュさせることで、サービス拒否を作成可能なcallocの戻り値で不十分なチェックを修正しました（bsc#1128937）。

CVE-2019-9705：ローカルユーザーがサービス拒否につながるメモリ枯渇を引き起こす可能性のある実装の脆弱性を修正しました（bsc#1128935）。

バグ修正：systemdを使用すれば、起動後もcronの手動起動が可能です（bsc#1133100）。

Cronはcrontabの唯一のジョブをスケジュールします（bsc#1130746）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：cronie（SUSE-SU-2019:1990-1）

medium Nessus プラグイン ID 127092

バージョン 1.4