このlibzypp、zypperの更新では、次の問題が修正されます：

zypperをバージョン1.14.41に更新

libzyppを17.25.4に更新

CVE-2017-9271：ログファイルの情報漏洩が修正されました（bsc#1050625 bsc#1177583）

RepoManager：リポジトリのURLが変更された場合に、強制的にリフレッシュします（bsc#1174016）

RepoManager：キャッシュを慎重に整理します。非ディレクトリエントリを削除します。（bsc#1178966）

RepoInfo：.repoファイルのレガシーのtype=を無視し、RepoManagerにプローブさせます（bsc#1177427）。

RpmDb：データベースが存在しない場合は、rpmで構成された_dbpathを使用します。configures _dbpathが他の場所にある場合に、/var/lib/rpmにcompatシンボリックリンクが存在することを引き続き確認します。（bsc#1178910）

有効期限が延長されたgpg鍵の更新が修正されました（bsc#179222）

needreboot：リストからudevを削除します（bsc#1179083）

lsofモニタリングを修正します（bsc#1179909）

yast-installationが4.2.48に更新されました：

システムのメモリが不足している場合に、libzyppキャッシュをクリーンアップしないようにします。不完全なキャッシュは後でlibzyppを混乱させます（bsc#1179415）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libzypp、zypper（SUSE-SU-2021:0109-1）

low Nessus プラグイン ID 144960

バージョン 1.3