openSUSEセキュリティ更新プログラム：open-vm-tools（openSUSE-2017-276）
medium Nessus プラグイン ID 97285
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このopen-vm-toolsの更新では、次の問題が修正されます：- 10.1.0の安定版リリースに更新されました（boo#1011057）
+ vmware-namespace-cmdコマンドラインユーティリティ。
+ gtk3サポート
+ Common Agent Framework（CAF）
+ xmlsec1によるゲスト認証
+ FreeBSDサポート
+ 更新されたネットワーク情報をオンデマンドでホストにプッシュするサブコマンド
+ ゲストでSCSIタイムアウトを構成するためのudevルール
+ Ubuntu 16.10に対する修正
+ ゲストファイルシステムを停止したままにする、停止したスナップショットの失敗に対する修正（boo#1006796）
- CVE-2015-5191に対する修正（boo#1007600）
- SLES12-SAPゲストOSをSLES12として報告します（boo#1013496）
- 構築中のKMPモジュールを削除します。現在のリリースでは必要ないか不要になっています。ユーザー空間ツールvmhgfs-fuseによって、vmhgfsカーネルモジュールの必要性が置き換えられました。
- udevルールを追加して、VMware仮想ディスクのタイムアウト値を増やします（boo#994598）
- vmtoolsdをバックグラウンドで実行するように、vmtoolsd initスクリプトを修正します。
（boo#971031）
+ もともと[email protected]によるSLE-11-SP4コードベースで行われていた修正
- GCC 6ビルドの失敗に対するパッチを追加しました（boo#985110）
- 10.0.7-gtk3安定版ブランチに更新します
+ dndcpプラグインとResolutionsetプラグインに必要なgtk3のサポートを追加します
+ autoreconfによって生成されたファイルを削除します
+ いくつかのマイナーなビルド修正
- copy-n-pasteとdrag-n-dropの回帰を修正します（boo#978424）
- 新しいvmblock-fuse.serviceを追加しました
- 10.0.7安定版ブランチに更新します
+ 名前空間コマンドラインユーティリティ「vmware-namespace-cmd」を追加しました。
- SLES12ベースの環境（gtkmm2.4を提供しない）用のgtkmmサポートなしでコンパイルします
- 10.0.5安定版ブランチに更新します
+ [vgauth] タイムスタンプチェックを修正します
+ [libresolutionSet.so] エラーハンドラーをX11 ResolutionSetに追加します
+ [vmci.ko] vmciモジュールをアンロードする際にタスクレットを強制終了します
+ [libvmbackup.so] 停止したスナップショットがautofsマウントのフリーズをスキップします。
+ [vmhgfs.ko] vmhgfsをLinuxカーネル4.2と互換にします
- この更新は、systemdに伴う中断の問題にも対処します（boo#913727）
ソリューション
影響を受けるopen-vm-toolsパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1006796
https://bugzilla.opensuse.org/show_bug.cgi?id=1007600
https://bugzilla.opensuse.org/show_bug.cgi?id=1011057
https://bugzilla.opensuse.org/show_bug.cgi?id=1013496
https://bugzilla.opensuse.org/show_bug.cgi?id=971031
https://bugzilla.opensuse.org/show_bug.cgi?id=994598
https://bugzilla.opensuse.org/show_bug.cgi?id=913727
プラグインの詳細
深刻度: Medium
ID: 97285
ファイル名: openSUSE-2017-276.nasl
バージョン: 3.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/2/21
更新日: 2025/12/31
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Low
基本値: 3.7
現状値: 2.7
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-5191
CVSS v3
リスクファクター: Medium
基本値: 6.7
現状値: 5.8
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:open-vm-tools-debuginfo, p-cpe:/a:novell:opensuse:open-vm-tools-desktop, cpe:/o:novell:opensuse:42.1, p-cpe:/a:novell:opensuse:libvmtools0, p-cpe:/a:novell:opensuse:libvmtools0-debuginfo, p-cpe:/a:novell:opensuse:libvmtools-devel, p-cpe:/a:novell:opensuse:open-vm-tools-desktop-debuginfo, p-cpe:/a:novell:opensuse:open-vm-tools, p-cpe:/a:novell:opensuse:open-vm-tools-debugsource
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/2/18
参照情報
CVE: CVE-2015-5191