このlibsolv、libzypp、zypperの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

バグ修正：インストール予定の製品によってドロップされる、孤立したパッケージの削除を修正しました（bsc#1155819）。

libzypp APIを追加し、既存のパージカーネルスクリプトルールに従ってすべての古いカーネルをマークします（bsc#1155198）。

RequestedLocalesに「en」が存在するように強制しません。ユーザーが明示的な言語サポートのないシステムを用意することにした場合は、そうする可能性があります（bsc#1155678）。

zypper rmのターゲットリゾルバブルのみをロードします（bsc#1157377）。

破損したファイルリストによる検索を修正します（bsc#1135114）。

pythonをzypper-log内のbashスクリプトで置き換えます（fixes#304、fixes#306、bsc#1156158）。

利用できないリクエストされたロケールを区別しません（bsc#1155678）。

テーブル内の重複する一致の一覧表示を阻止します。新しいlist-patches-byissue要素内でXML結果が提供されます（bsc#1154805）。

XMLはパッチのissue-dateとissue-listを追加します（bsc#1154805）。

zypper lp --cve/bugzilla/issueオプションを修正します（bsc#1155298）。

ロケールを追加/削除する際に常にコミットを実行します（修正bsc#1155205）。

manページ内の--table-styleの説明を修正します（bsc#1154804）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libsolv、libzypp、zypper（SUSE-SU-2020:0432-1）

low Nessus プラグイン ID 133948

バージョン 1.4