bash用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-7543：ローカルの攻撃者が、特別に細工されたSHELLOPTS + PS4変数を介して任意のコマンドを実行できる可能性がありました（bsc#1001299）

  - CVE-2016-0634：$HOSTNAMEがプロンプトで展開されるときに、悪意のあるホスト名によって、任意のコマンドを実行できる可能性がありました（bsc#1000396）

  - CVE-2014-6277：関数に関する追加のトラブル（bsc#898812、bsc#1001759）

  - CVE-2014-6278：元の6271修正の後のコード実行（bsc#898884）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：bash（SUSE-SU-2016:2872-1）（Shellshock）

high Nessus プラグイン ID 95282

変更ログが見つかりません