このsssd用の更新プログラムでは、1つのセキュリティの問題と3つのバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2014-0249：非POSIXグループが存在する場合にグループメンバーシップが不適切に拡張されます（bsc#880245）。

次のセキュリティ以外の修正も含まれていました：

  - sssdが使用され、nscdがオフになっているか、キャッシュが無効になっている場合に、getpwuidを使用して静的にリンクされたバイナリのクラッシュを防止します。 （bsc#993582）

  - デバッグモードを有効にして実行するときにログファイルが大きくなりすぎることを防ぐために、logrotate構成を追加します。
    （bsc#1004220）

  -sudoからのネイティブLDAPサポートで使用されるものと同じロジックでsudoルールを順序付けします。（bsc#1002973）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：sssd（openSUSE-2016-1238）

low Nessus プラグイン ID 94312

変更ログが見つかりません