SUSE SLES11セキュリティ更新プログラム：sblim-sfcb （SUSE-SU-2017:1008-1）
high Nessus プラグイン ID 99395
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このsblim-sfcbの更新では、次の問題が修正されます：機能強化：- 別のsblim-sfcb-openssl1パッケージがSECURITYモジュールに追加されました。（fate#322032/bsc#1012814）このパッケージは追加でインストールでき、SysV Initスクリプトは次回の開始時にopenssl1バリアントを選択し、WBEM SSLソケットでTLS 1.2サポートを提供します。
バグ修正：
- sslNoSSLv3とsslNoTLSv1の構成オプションを追加します（bsc#923349、bsc#1008130）
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
このSUSEセキュリティ更新をインストールするには、YaST online_updateを使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-sblim-sfcb-13061=1
SUSE Linux Enterprise Server 11-SECURITY：zypper in -t patch secsp3-sblim-sfcb-13061=1
SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-sblim-sfcb-13061=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1008130
https://bugzilla.suse.com/show_bug.cgi?id=1012814
プラグインの詳細
深刻度: High
ID: 99395
ファイル名: suse_SU-2017-1008-1.nasl
バージョン: 3.5
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/4/14
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
脆弱性情報
CPE: cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:sblim-sfcb
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2017/4/13
脆弱性公開日: 2017/4/13