bash用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-7543：ローカルの攻撃者が、特別に細工されたSHELLOPTS + PS4変数を介して任意のコマンドを実行できる可能性がありました。（bsc#1001299）

  - CVE-2016-0634：$HOSTNAMEがプロンプトで展開されるときに、悪意のあるホスト名によって、任意のコマンドを実行できる可能性がありました（bsc#1000396）次のバグが修正されました：

  - bsc#971410：再帰トラップの不適切な処理が原因で、スクリプトが予期しない状況で終了する可能性がありました。

  - bsc#959755：/etc/profileおよび/etc/bash.bashrcファイルは、bashでは行われない場合でも、他のファイルをソーシングする可能性があることを明確にします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：bash（SUSE-SU-2017:0302-1）

high Nessus プラグイン ID 96868

バージョン 3.9