SUSE SLES15 セキュリティ更新プログラム : libzypp、zypper(SUSE-SU-2021:0956-1)
low Nessus プラグイン ID 148151
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このlibzypp、zypperの更新では、次の問題を修正します:zypperをバージョン1.14.43に更新:
doc: バージョン化されたパッケージロックの作成に関する詳細情報を提供します(bsc#1181622)
man: 同義的に使用されるパッチカテゴリをドキュメント化します(bsc#1179847)
source-download コマンドのヘルプを修正します (bsc#1180663)
man: コマンドオプション-yではなく--non-interactiveグローバルオプションを使用することを推奨します(bsc#1179816)
aptパッケージマップを拡張します(修正#366)
--quiet: todoがない場合は何も書き込まないようにインストールのサマリーを修正します(bsc#1180077)
/var/runよりも/runを優先します。
libzyppを17.25.8に更新:
--rootインストールでマウントされた/procの提供を試行します(bsc#1181328)。一部のsystemdツールでは、/procがマウントされている必要があり、存在しない場合は失敗します。
リリースパッケージが、dupの緩和されたsuse/opensuseベンダーチェックを移行時にリクエストできるようにします。(bsc#1182629)
Patch: よく知られているカテゴリ名を識別します(bsc#1179847)。これにより、RHとSUSEのパッチカテゴリ名を同義に使用できます: (推奨=バグ修正)および(オプション=機能=拡張機能)。
GCC 11 互換性の欠落しているインクルードを追加します。
%posttransスクリプト実行を修正します(修正#265)。スクリプトは実行可能ファイルです。「sh -c」を通じてこれらを呼び出す必要はありません。
Commit: rpmが削除された場合のrpmdb compatシンボリックリンクを修正します。
Repo: 1行で複数のbaseurlを指定できるようにします(修正#285)
Regex: メモリリークと未定義の動作を修正します。
テストパッケージ用のrpm buildrequiresを追加します(修正#279)
rpmdb2solvの新しい-Dスイッチを使用して、使用するrpmdatabaseのロケーションを示します。
CVE-2017-9271: ログファイルの情報漏洩が修正されました(bsc#1050625 bsc#1177583)
RepoManager: リポジトリのURLが変更された場合に、強制的にリフレッシュします(bsc#1174016)
RepoManager: キャッシュを慎重に整理します。非ディレクトリエントリを削除します。(bsc#1178966)
RepoInfo: .repoファイルのレガシーのtype=を無視し、RepoManagerにプローブさせます(bsc#1177427)。
RpmDb: データベースが存在しない場合は、rpmで構成された_dbpathを使用します。configures _dbpathが他の場所にある場合に、/var/lib/rpmにcompatシンボリックリンクが存在することを引き続き確認します。(bsc#1178910)
有効期限が延長されたgpg鍵の更新が修正されました(bsc#1179222)
needreboot: リストからudevを削除します(bsc#1179083)
lsofモニタリングを修正します(bsc#1179909)
ソルバーの問題の説明を言い換えます(jsc#SLE-8482)
変更されたgpg2/libgpgmeの動作に適応します(bsc#1180721)
Multicurlバックエンドが未知のファイルサイズで破損します(修正#277)
注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
この SUSE セキュリティ更新プログラムをインストールするには、YaST の online_update や「zypper patch」など、SUSE が推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます:
SUSE Manager Server 4.0:
zypper in -t patch SUSE-SLE-Product-SUSE-Manager-Server-4.0-2021-956=1
SUSE Manager Retail Branch Server 4.0:
zypper in -t patch SUSE-SLE-Product-SUSE-Manager-Retail-Branch-Server-4.0-2021-956=1
SUSE Manager Proxy 4.0:
zypper in -t patch SUSE-SLE-Product-SUSE-Manager-Proxy-4.0-2021-956=1
SUSE Linux Enterprise Server for SAP 15-SP1:
zypper in -t patch SUSE-SLE-Product-SLES_SAP-15-SP1-2021-956=1
SUSE Linux Enterprise Server 15-SP1-LTSS:
zypper in -t patch SUSE-SLE-Product-SLES-15-SP1-LTSS-2021-956=1
SUSE Linux Enterprise Server 15-SP1-BCL:
zypper in -t patch SUSE-SLE-Product-SLES-15-SP1-BCL-2021-956=1
SUSE Linux Enterprise Installer 15-SP1 :
zypper in -t patch SUSE-SLE-INSTALLER-15-SP1-2021-956=1
SUSE Linux Enterprise High Performance Computing 15-SP1-LTSS:
zypper in -t patch SUSE-SLE-Product-HPC-15-SP1-LTSS-2021-956=1
SUSE Linux Enterprise High Performance Computing 15-SP1-ESPOS:
zypper in -t patch SUSE-SLE-Product-HPC-15-SP1-ESPOS-2021-956=1
SUSE Enterprise Storage 6:
zypper in -t patch SUSE-Storage-6-2021-956=1
SUSE CaaS Platform 4.0:
この更新プログラムをインストールするには、SUSE CaaS Platform「skuba」ツールを使用してください。新しい更新を検出した場合は通知され、その後、制御された方法でクラスター全体の更新をトリガーできます。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1050625
https://bugzilla.suse.com/show_bug.cgi?id=1174016
https://bugzilla.suse.com/show_bug.cgi?id=1177238
https://bugzilla.suse.com/show_bug.cgi?id=1177275
https://bugzilla.suse.com/show_bug.cgi?id=1177427
https://bugzilla.suse.com/show_bug.cgi?id=1177583
https://bugzilla.suse.com/show_bug.cgi?id=1178910
https://bugzilla.suse.com/show_bug.cgi?id=1178966
https://bugzilla.suse.com/show_bug.cgi?id=1179083
https://bugzilla.suse.com/show_bug.cgi?id=1179222
https://bugzilla.suse.com/show_bug.cgi?id=1179816
https://bugzilla.suse.com/show_bug.cgi?id=1179847
https://bugzilla.suse.com/show_bug.cgi?id=1179909
https://bugzilla.suse.com/show_bug.cgi?id=1180077
https://bugzilla.suse.com/show_bug.cgi?id=1180663
https://bugzilla.suse.com/show_bug.cgi?id=1180721
https://bugzilla.suse.com/show_bug.cgi?id=1181328
https://bugzilla.suse.com/show_bug.cgi?id=1181622
https://bugzilla.suse.com/show_bug.cgi?id=1182629
プラグインの詳細
深刻度: Low
ID: 148151
ファイル名: suse_SU-2021-0956-1.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/3/26
更新日: 2024/1/8
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2017-9271
CVSS v3
リスクファクター: Low
基本値: 3.3
現状値: 2.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libsigc%2b%2b2-debugsource, p-cpe:/a:novell:suse_linux:libsigc%2b%2b2-devel, p-cpe:/a:novell:suse_linux:libsigc-2_0, p-cpe:/a:novell:suse_linux:libsigc-2_0-0-debuginfo, p-cpe:/a:novell:suse_linux:libsolv-debuginfo, p-cpe:/a:novell:suse_linux:libsolv-debugsource, p-cpe:/a:novell:suse_linux:libsolv-devel, p-cpe:/a:novell:suse_linux:libsolv-devel-debuginfo, p-cpe:/a:novell:suse_linux:libsolv-tools, p-cpe:/a:novell:suse_linux:libsolv-tools-debuginfo, p-cpe:/a:novell:suse_linux:libyui-ncurses-pkg-debugsource, p-cpe:/a:novell:suse_linux:libyui-ncurses-pkg-devel, p-cpe:/a:novell:suse_linux:libyui-ncurses-pkg9, p-cpe:/a:novell:suse_linux:libyui-ncurses-pkg9-debuginfo, p-cpe:/a:novell:suse_linux:libyui-qt-pkg-debugsource, p-cpe:/a:novell:suse_linux:libyui-qt-pkg-devel, p-cpe:/a:novell:suse_linux:libyui-qt-pkg9, p-cpe:/a:novell:suse_linux:libyui-qt-pkg9-debuginfo, p-cpe:/a:novell:suse_linux:libzypp, p-cpe:/a:novell:suse_linux:libzypp-debuginfo, p-cpe:/a:novell:suse_linux:libzypp-debugsource, p-cpe:/a:novell:suse_linux:libzypp-devel, p-cpe:/a:novell:suse_linux:perl-solv, p-cpe:/a:novell:suse_linux:perl-solv-debuginfo, p-cpe:/a:novell:suse_linux:python3-solv, p-cpe:/a:novell:suse_linux:python3-solv-debuginfo, p-cpe:/a:novell:suse_linux:ruby-solv, p-cpe:/a:novell:suse_linux:ruby-solv-debuginfo, p-cpe:/a:novell:suse_linux:yast2-pkg-bindings, p-cpe:/a:novell:suse_linux:yast2-pkg-bindings-debuginfo, p-cpe:/a:novell:suse_linux:yast2-pkg-bindings-debugsource, p-cpe:/a:novell:suse_linux:zypper, p-cpe:/a:novell:suse_linux:zypper-debuginfo, p-cpe:/a:novell:suse_linux:zypper-debugsource, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/3/25
脆弱性公開日: 2018/3/1
参照情報
CVE: CVE-2017-9271