openSUSE セキュリティ更新：systemd（openSUSE-2016-487）
low Nessus プラグイン ID 90593
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
systemd のこの更新は、いくつかの門ぢを修正します。これらのセキュリティの問題が修正されました：
- CVE-2014-9770、CVE-2015-8842：ジャーナルファイルへの読み取りアクセスをユーザーに許可しません（boo#972612）
以下のセキュリティ以外の問題が、修正されました。
- コミット 523777609a04fe9e590420e89f94ef07e3719baa のインポート：
e5e362a udev：ブロックデバイスオーナーシップイベントロッキングから MD を除外します 8839413 udev：ブロックデバイスオーナーシップイベントロッキングから device-mapper を本当に除外します 66782e6 udev：
ブロックデバイスオーナーシップイベントロッキングから device-mapper を除外します（boo#972727） 1386f57 tmpfiles：/run/log のモードを明示的に設定します faadb74 tmpfiles：systemd-journal に存在しないユーザーに対してジャーナルファイルへの読み取りアクセスを許可しません 9b1ef37 tmpfiles：sgid と実行可能ビットをジャーナルファイルに適用しません、含まれているディレクトリのみです 011c39f tmpfiles：ファイル/ディレクトリにアクセスモードを事前に存在させることでアクセスモードをマスクする機能を追加します 07e2d60 tmpfiles：「m」ラインを除外します d504e28 tmpfiles：さまざまな近代化 f97250d systemctl：inactive が list-units で明示的にリクエストされた場合に -all を受け渡す必要がありません（boo#967122） 2686573 fstab-generator：自動マウントオプションを修正し、関連するマウントユニットをブートで開始しません（boo#970423） 5c1637d login：power-gpio-key 以外のものもサポートします（fate#318444）（boo#970860） 2c95ecd logind：標準的な gpio 電源ボタンサポートを追加します（fate#318444）（boo#970860） af3eb93 「log-target-null-instead-kmsg」を戻します 555dad4 トレイリングドットのチェック前にホスト名を短くします（boo#965897） 522194c 「log：カーネルの静かなコマンドライン引数を配慮します」を戻します（boo#963230） cc94e47 トランザクション：見つからないが求められているユニットについての警告をダウングレードします（boo#960158） eb3cfb3 「vhangup-on-all-consoles」を戻します 0c28752 WorkingDirectory パラメーターを緊急、救急、および console-shell.service から削除します（boo#959886） 1d6d840 systemd-udev-root-symlink.service.in の間違った代替変数名を修正します（boo#964355）
- boot.udev と systemd-journald.init は今後出荷しません。
sysvinit と systemd の両方が同じシステムで使用できた場合、systemd 移行中に使用されていました。
ソリューション
影響を受ける systemd パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=970423
https://bugzilla.opensuse.org/show_bug.cgi?id=970860
https://bugzilla.opensuse.org/show_bug.cgi?id=972612
https://bugzilla.opensuse.org/show_bug.cgi?id=972727
https://bugzilla.opensuse.org/show_bug.cgi?id=959886
https://bugzilla.opensuse.org/show_bug.cgi?id=960158
https://bugzilla.opensuse.org/show_bug.cgi?id=963230
https://bugzilla.opensuse.org/show_bug.cgi?id=964355
プラグインの詳細
深刻度: Low
ID: 90593
ファイル名: openSUSE-2016-487.nasl
バージョン: 2.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/4/20
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Low
基本値: 2.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS v3
リスクファクター: Low
基本値: 3.3
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libgudev-1_0-0, p-cpe:/a:novell:opensuse:libgudev-1_0-0-32bit, p-cpe:/a:novell:opensuse:libgudev-1_0-0-debuginfo, p-cpe:/a:novell:opensuse:libgudev-1_0-0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libgudev-1_0-devel, p-cpe:/a:novell:opensuse:libudev-devel, p-cpe:/a:novell:opensuse:libudev-mini-devel, p-cpe:/a:novell:opensuse:libudev-mini1, p-cpe:/a:novell:opensuse:libudev-mini1-debuginfo, p-cpe:/a:novell:opensuse:libudev1, p-cpe:/a:novell:opensuse:libudev1-32bit, p-cpe:/a:novell:opensuse:libudev1-debuginfo, p-cpe:/a:novell:opensuse:libudev1-debuginfo-32bit, p-cpe:/a:novell:opensuse:nss-myhostname, p-cpe:/a:novell:opensuse:nss-myhostname-32bit, p-cpe:/a:novell:opensuse:nss-myhostname-debuginfo, p-cpe:/a:novell:opensuse:nss-myhostname-debuginfo-32bit, p-cpe:/a:novell:opensuse:systemd, p-cpe:/a:novell:opensuse:systemd-32bit, p-cpe:/a:novell:opensuse:systemd-bash-completion, p-cpe:/a:novell:opensuse:systemd-debuginfo, p-cpe:/a:novell:opensuse:systemd-debuginfo-32bit, p-cpe:/a:novell:opensuse:systemd-debugsource, p-cpe:/a:novell:opensuse:systemd-devel, p-cpe:/a:novell:opensuse:systemd-journal-gateway, p-cpe:/a:novell:opensuse:systemd-journal-gateway-debuginfo, p-cpe:/a:novell:opensuse:systemd-logger, p-cpe:/a:novell:opensuse:systemd-mini, p-cpe:/a:novell:opensuse:systemd-mini-debuginfo, p-cpe:/a:novell:opensuse:systemd-mini-debugsource, p-cpe:/a:novell:opensuse:systemd-mini-devel, p-cpe:/a:novell:opensuse:systemd-mini-sysvinit, p-cpe:/a:novell:opensuse:systemd-sysvinit, p-cpe:/a:novell:opensuse:typelib-1_0-gudev-1_0, p-cpe:/a:novell:opensuse:udev, p-cpe:/a:novell:opensuse:udev-debuginfo, p-cpe:/a:novell:opensuse:udev-mini, p-cpe:/a:novell:opensuse:udev-mini-debuginfo, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2016/4/19
参照情報
CVE: CVE-2014-9770, CVE-2015-8842