yast2-users が更新され、1 つのセキュリティの問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2016-1601：SLES 12 SP1 autoyast をインストールした後の /etc/shadow での空のパスワードフィールド（bsc#974220）。

この更新に含まれているスクリプトは、この問題が影響を及ぼしているインストールを修正しています。更新をインストールすると自動的に実行されます。

以下の非セキュリティの問題が修正されました。

- bsc#971804：最小限のプロファイルを使用する際に、ルートパスワードを正しく設定します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：yast2-users（SUSE-SU-2016:1138-1）

critical Nessus プラグイン ID 90754

変更ログが見つかりません