このsssdの更新では、1つのセキュリティの問題と3つのバグが修正されます。次の脆弱性が修正されました：

  - CVE-2014-0249：非POSIXグループが存在する場合にグループメンバーシップが不適切に拡張されます。（bsc#880245）次のセキュリティ以外の修正も含まれていました：

  - sssdが使用され、nscdがオフになっているか、キャッシュが無効になっている場合に、getpwuidを使用して静的にリンクされたバイナリのクラッシュを防止します。（bsc#993582）

  - デバッグモードを有効にして実行するときにログファイルが大きくなりすぎることを防ぐために、logrotate構成を追加します。
    （bsc#1004220）

  - sudoからのネイティブLDAPサポートで使用されるものと同じロジックでsudoルールを順序付けします。（bsc#1002973）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：sssd（SUSE-SU-2016:2579-1）

low Nessus プラグイン ID 94275

バージョン 1.8