このsudoの更新では、次のセキュリティ問題が修正されます：

  - ユーザーがsudoのNOEXEC機能をバイパスできるようになる2件のセキュリティ脆弱性を修正します：

  - system()およびpopen()を介したnoexecのバイパス[CVE-2016-7032、 bsc#1007766

  wordexp()[CVE-2016-7076をbsc#1007501介したnoexecのバイパス

  - TZ環境変数の安全でない処理を修正します。
    [CVE-2014-9680、bsc#917806]さらに、この更新には以下のセキュリティ関連以外の修正も含まれています：

  - !tty_ticketsの起動後に常に示される「将来のタイムスタンプを無視する」メッセージを修正します。[bsc#899252]☆

  - SASLベースの認証のサポートを有効にします。
    [bsc#979531]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：sudo（SUSE-SU-2016:2904-1）

high Nessus プラグイン ID 95317

変更ログが見つかりません