このlibsolv、libzypp、zypperの更新では、次の問題が修正されます：

バージョン0.6.36に更新されたlibsolvでは、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-20532：testcase_read()のNULLポインターデリファレンスを修正しました（bsc#1120629）。

CVE-2018-20533：testcase_str2dep_complex()のNULLポインターデリファレンスを修正しました（bsc#1120630）。

CVE-2018-20534：pool_whatprovides()のNULLポインターデリファレンスを修正しました（bsc#1120631）。

修正された非セキュリティ問題：パターンのcleandepsジョブを動作させます（bsc#1137977）。

自身の名前を廃止するマルチバージョンパッケージの問題を修正しました（bsc#1127155）。

複数の代替がある場合は、一貫したパッケージ名を維持します（bsc#1131823）。

libzyppの修正：カーネルをロックすることができなかったバグを修正（bsc#1113296）

ファイル記述子の漏洩を修正します（bsc#1116995）

ドライランでファイル競合チェックを実行するようになりました（ダウンロードのみが最適）（bsc#1140039）

zypperに対する修正：リポジトリのリフレッシュ時に間違った終了コードが設定されるバグを修正します

--rootが使用されました（bsc#1134226）

ロックの表示を改善しました（bsc#1112911）

「https」リポジトリのURLによりエラープロンプトが二度表示される問題を修正します（bsc#1110542）

zypperは、リポジトリが定義されていない場合は常に警告するようになりました（bsc#1109893）

bash完了オプションの検出を修正します（bsc#1049825）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libsolv、libzypp、zypper（SUSE-SU-2019:2265-1）

medium Nessus プラグイン ID 128472

依存が見つかりません