リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3076-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2024-6923: 引用符で囲まれていない改行によるメールヘッダーインジェクションを修正しました (bsc#1228780)
    - CVE-2024-5642: OpenSSL 1.1.1 以降以外のサポートを削除しました (bsc#1227233)

    修正された非セキュリティ問題:

    - /usr/bin/idle* の実行可能ビットを修正しました (bsc#1227378)。
    - python の再現可能なビルドを改善します (bsc#1227999)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2024:3076-1)

medium Nessus プラグイン ID 206433

バージョン 1.3