このpermissionsの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-3688：/usr/sbin/pingerの誤った所有権をroot：squidに変更しました。ユーザーがバイナリを変更することで永続性を確保できる可能性がありました（bsc#1093414）。

CVE-2019-3690：信頼できないシンボリックリンクによる権限昇格を修正しました（bsc#1150734）。

その他の対処された問題：不適切に構成されたファイルを修正しました。これにより、シェル環境が権限ファイルとして扱われることが許容されていました（bsc#1097665、bsc#1047247）。

セグメンテーション違反を引き起こしたリグレッションを修正しました（bsc#1157198）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：permissions（SUSE-SU-2019:3183-1）

high Nessus プラグイン ID 131755

変更ログが見つかりません