SystemD 用のこの更新は、修正と機能強化を提供します。

以下のセキュリティ問題が修正されています。

- ファイルへの読み取りアクセスをユーザーに許可しない。
 （bsc#972612、CVE-2014-9770、CVE-2015-8842）

以下のセキュリティ問題に関連しないバグが修正されています：

- initrd-udevadm-cleanup-db.service を復元。（bsc#978275、bsc#976766）

- journal ファイルでの起動後に不適切な権限が設定される。
 （bsc#973848）

- ブロックデバイスオーナー権限のイベントロックから　device-mapper を除外。（bsc#972727）

- /run/log のモードを明示的に設定。

- sgid および実行可能なビットを journal ファイルに適用しない。これらが含まれるディレクトリのみ。

- ファイル/ディレクトリの既存アクセスモードによるアクセスモードのマスク機能を追加。

- list-units　で非アクティブが明示的にリクエストされた場合、--all　を渡す必要はない。（bsc#967122）

- 自動マウントオプションを修正し、関連付けられたマウントユニットを起動時に開始しない。（bsc#970423）

- サポートを power-gpio-key に限定しない。（fate#318444、bsc#970860）

- 標準的な gpio power ボタンサポートを追加。（fate#318444、bsc#970860）

- 見つからない必要なユニットに関する警告をダウングレード。（bsc#960158）

- 終端ドットのチェック前にホスト名を短くする。
 （bsc#965897）

- 緊急、レスキュー、および console-shell.service から WorkingDirectory パラメーターを削除。（bsc#959886）

- boot.udev と systemd-journald.init は今後出荷しません。

- 「ログ：カーネルの quiet cmdline 引数を遵守」を元に戻します。（bsc#963230）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：systemd（SUSE-SU-2016:1346-1）

low Nessus プラグイン ID 91253

変更ログが見つかりません