openSUSEセキュリティ更新プログラム：texlive-filesystem（openSUSE-2020-368）
medium Nessus プラグイン ID 134851
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このtexlive-filesystemの更新では、次の問題を修正します：修正されたセキュリティ問題：
- ls-Rファイルとフォントキャッシュディレクトリのデフォルトユーザーをユーザーnobodyに変更しました（bsc#1159740）
- 競合状態を回避するために、safe-rmまたはsafe-rmdirの代わりにrmに切り替えました（bsc#1158910）。
- cronスクリプトをよりフェイルセーフにしました（bsc#1150556）
修正された非セキュリティ問題：
- 更新時にフォントマップファイルをリフレッシュしました（bsc#1155381）
この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。
ソリューション
影響を受けるtexlive-filesystemパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1150556
https://bugzilla.opensuse.org/show_bug.cgi?id=1155381
プラグインの詳細
深刻度: Medium
ID: 134851
ファイル名: openSUSE-2020-368.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/3/24
更新日: 2020/3/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:texlive-collection-games, p-cpe:/a:novell:opensuse:texlive-collection-humanities, p-cpe:/a:novell:opensuse:texlive-collection-langarabic, p-cpe:/a:novell:opensuse:texlive-collection-langchinese, p-cpe:/a:novell:opensuse:texlive-collection-langcjk, p-cpe:/a:novell:opensuse:texlive-collection-langcyrillic, p-cpe:/a:novell:opensuse:texlive-collection-langczechslovak, p-cpe:/a:novell:opensuse:texlive-collection-langenglish, p-cpe:/a:novell:opensuse:texlive-collection-langeuropean, p-cpe:/a:novell:opensuse:texlive-collection-langfrench, p-cpe:/a:novell:opensuse:texlive-collection-langgerman, p-cpe:/a:novell:opensuse:texlive-collection-langgreek, p-cpe:/a:novell:opensuse:texlive-collection-langitalian, p-cpe:/a:novell:opensuse:texlive-collection-langjapanese, p-cpe:/a:novell:opensuse:texlive-collection-langkorean, p-cpe:/a:novell:opensuse:texlive-collection-langother, p-cpe:/a:novell:opensuse:texlive-collection-basic, p-cpe:/a:novell:opensuse:texlive-collection-bibtexextra, p-cpe:/a:novell:opensuse:texlive-collection-binextra, p-cpe:/a:novell:opensuse:texlive-collection-context, p-cpe:/a:novell:opensuse:texlive-collection-fontsextra, p-cpe:/a:novell:opensuse:texlive-collection-fontsrecommended, p-cpe:/a:novell:opensuse:texlive-collection-fontutils, p-cpe:/a:novell:opensuse:texlive-collection-formatsextra, p-cpe:/a:novell:opensuse:texlive-scheme-minimal, p-cpe:/a:novell:opensuse:texlive-scheme-small, p-cpe:/a:novell:opensuse:texlive-scheme-tetex, cpe:/o:novell:opensuse:15.1, p-cpe:/a:novell:opensuse:texlive-collection-langpolish, p-cpe:/a:novell:opensuse:texlive-collection-langportuguese, p-cpe:/a:novell:opensuse:texlive-collection-langspanish, p-cpe:/a:novell:opensuse:texlive-collection-latex, p-cpe:/a:novell:opensuse:texlive-collection-latexextra, p-cpe:/a:novell:opensuse:texlive-collection-latexrecommended, p-cpe:/a:novell:opensuse:texlive-collection-luatex, p-cpe:/a:novell:opensuse:texlive-collection-mathscience, p-cpe:/a:novell:opensuse:texlive-collection-metapost, p-cpe:/a:novell:opensuse:texlive-collection-music, p-cpe:/a:novell:opensuse:texlive-collection-pictures, p-cpe:/a:novell:opensuse:texlive-collection-plaingeneric, p-cpe:/a:novell:opensuse:texlive-collection-pstricks, p-cpe:/a:novell:opensuse:texlive-collection-publishers, p-cpe:/a:novell:opensuse:texlive-collection-xetex, p-cpe:/a:novell:opensuse:texlive-devel, p-cpe:/a:novell:opensuse:texlive-extratools, p-cpe:/a:novell:opensuse:texlive-filesystem, p-cpe:/a:novell:opensuse:texlive-scheme-basic, p-cpe:/a:novell:opensuse:texlive-scheme-context, p-cpe:/a:novell:opensuse:texlive-scheme-full, p-cpe:/a:novell:opensuse:texlive-scheme-gust, p-cpe:/a:novell:opensuse:texlive-scheme-infraonly, p-cpe:/a:novell:opensuse:texlive-scheme-medium
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2020/3/23
脆弱性公開日: 2020/3/23