systemd のこの更新は、いくつかの門ぢを修正します。

これらのセキュリティの問題が修正されました：

- CVE-2014-9770、CVE-2015-8842：ジャーナルファイルへの読み取りアクセスをユーザーに許可しません（boo#972612）

以下のセキュリティ以外の問題が、修正されました。

- コミット 523777609a04fe9e590420e89f94ef07e3719baa のインポート：
 e5e362a udev：ブロックデバイスオーナーシップイベントロッキングから MD を除外します 8839413 udev：ブロックデバイスオーナーシップイベントロッキングから device-mapper を本当に除外します 66782e6 udev：
ブロックデバイスオーナーシップイベントロッキングから device-mapper を除外します（boo#972727） 1386f57 tmpfiles：/run/log のモードを明示的に設定します faadb74 tmpfiles：systemd-journal に存在しないユーザーに対してジャーナルファイルへの読み取りアクセスを許可しません 9b1ef37 tmpfiles：sgid と実行可能ビットをジャーナルファイルに適用しません、含まれているディレクトリのみです 011c39f tmpfiles：ファイル/ディレクトリにアクセスモードを事前に存在させることでアクセスモードをマスクする機能を追加します 07e2d60 tmpfiles：「m」ラインを除外します d504e28 tmpfiles：さまざまな近代化 f97250d systemctl：inactive が list-units で明示的にリクエストされた場合に -all を受け渡す必要がありません（boo#967122） 2686573 fstab-generator：自動マウントオプションを修正し、関連するマウントユニットをブートで開始しません（boo#970423） 5c1637d login：power-gpio-key 以外のものもサポートします（fate#318444）（boo#970860） 2c95ecd logind：標準的な gpio 電源ボタンサポートを追加します（fate#318444）（boo#970860） af3eb93 「log-target-null-instead-kmsg」を戻します 555dad4 トレイリングドットのチェック前にホスト名を短くします（boo#965897） 522194c 「log：カーネルの静かなコマンドライン引数を配慮します」を戻します（boo#963230） cc94e47 トランザクション：見つからないが求められているユニットについての警告をダウングレードします（boo#960158） eb3cfb3 「vhangup-on-all-consoles」を戻します 0c28752 WorkingDirectory パラメーターを緊急、救急、および console-shell.service から削除します（boo#959886） 1d6d840 systemd-udev-root-symlink.service.in の間違った代替変数名を修正します（boo#964355）

- boot.udev と systemd-journald.init は今後出荷しません。
 sysvinit と systemd の両方が同じシステムで使用できた場合、systemd 移行中に使用されていました。

SystemD 用のこの更新は、修正と機能強化を提供します。

以下のセキュリティ問題が修正されています。

- ファイルへの読み取りアクセスをユーザーに許可しない。
 （bsc#972612、CVE-2014-9770、CVE-2015-8842）

以下のセキュリティ問題に関連しないバグが修正されています：

- initrd-udevadm-cleanup-db.service を復元。（bsc#978275、bsc#976766）

- journal ファイルでの起動後に不適切な権限が設定される。
 （bsc#973848）

- ブロックデバイスオーナー権限のイベントロックから　device-mapper を除外。（bsc#972727）

- /run/log のモードを明示的に設定。

- sgid および実行可能なビットを journal ファイルに適用しない。これらが含まれるディレクトリのみ。

- ファイル/ディレクトリの既存アクセスモードによるアクセスモードのマスク機能を追加。

- list-units　で非アクティブが明示的にリクエストされた場合、--all　を渡す必要はない。（bsc#967122）

- 自動マウントオプションを修正し、関連付けられたマウントユニットを起動時に開始しない。（bsc#970423）

- サポートを power-gpio-key に限定しない。（fate#318444、bsc#970860）

- 標準的な gpio power ボタンサポートを追加。（fate#318444、bsc#970860）

- 見つからない必要なユニットに関する警告をダウングレード。（bsc#960158）

- 終端ドットのチェック前にホスト名を短くする。
 （bsc#965897）

- 緊急、レスキュー、および console-shell.service から WorkingDirectory パラメーターを削除。（bsc#959886）

- boot.udev と systemd-journald.init は今後出荷しません。

- 「ログ：カーネルの quiet cmdline 引数を遵守」を元に戻します。（bsc#963230）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SystemD 用のこの更新は、修正と機能強化を提供します。

以下のセキュリティ問題が修正されています。

- ファイルへの読み取りアクセスをユーザーに許可しない。
 （bsc#972612、CVE-2014-9770、CVE-2015-8842）

以下のセキュリティ問題に関連しないバグが修正されています：

- initrd-udevadm-cleanup-db.service を復元。（bsc#978275、bsc#976766）

- journal ファイルでの起動後に不適切な権限が設定される。
 （bsc#973848）

- ブロックデバイスオーナー権限のイベントロックから　device-mapper を除外。（bsc#972727）

- /run/log のモードを明示的に設定。

- sgid および実行可能なビットを journal ファイルに適用しない。これらが含まれるディレクトリのみ。

- ファイル/ディレクトリの既存アクセスモードによるアクセスモードのマスク機能を追加。

- list-units　で非アクティブが明示的にリクエストされた場合、--all　を渡す必要はない。（bsc#967122）

- 自動マウントオプションを修正し、関連付けられたマウントユニットを起動時に開始しない。（bsc#970423）

- サポートを power-gpio-key に限定しない。（fate#318444、bsc#970860）

- 標準的な gpio power ボタンサポートを追加。（fate#318444、bsc#970860）

- 見つからない必要なユニットに関する警告をダウングレード。（bsc#960158）

- 終端ドットのチェック前にホスト名を短くする。
 （bsc#965897）

- 緊急、レスキュー、および console-shell.service から WorkingDirectory パラメーターを削除。（bsc#959886）

- boot.udev と systemd-journald.init は今後出荷しません。

- 「ログ：カーネルの quiet cmdline 引数を遵守」を元に戻します。（bsc#963230）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

systemd のこの更新は、次のいくつかの問題を修正します。

e5e362a udev：ブロックデバイスオーナーシップイベントロッキングから MD を除外します 8839413 udev：ブロックデバイスオーナーシップイベントロッキングから device-mapper を本当に除外します 66782e6 udev：ブロックデバイスオーナーシップイベントロッキングから device-mapper を除外します（bsc#972727） 1386f57 tmpfiles：/run/log のモードを明示的に設定します faadb74 tmpfiles：systemd-journal に存在しないユーザーに対してジャーナルファイルへの読み取りアクセスを許可しません 9b1ef37 tmpfiles：sgid と実行可能ビットをジャーナルファイルに適用しません。含まれているディレクトリのみです 011c39f tmpfiles：ファイル/ディレクトリにアクセスモードを事前に存在させることでアクセスモードをマスクする機能を追加します 07e2d60 tmpfiles：「m」ラインを除外します d504e28 tmpfiles：さまざまな近代化 f97250d systemctl：inactive が list-units で明示的にリクエストされた場合に -all を受け渡す必要がありません（bsc#967122） 2686573 fstab-generator：自動マウントオプションを修正し、関連するマウントユニットをブートで開始しません（bsc#970423） 5c1637d login：power-gpio-key 以外のものもサポートします（fate#318444）（bsc#970860） 2c95ecd logind：標準的な gpio 電源ボタンサポートを追加します（fate#318444）（bsc#970860） af3eb93 「log-target-null-instead-kmsg」を戻します 555dad4 トレイリングドットのチェック前にホスト名を短くします（bsc#965897） 522194c 「log：カーネルの静かなコマンドライン引数を配慮します」を戻します（bsc#963230） cc94e47 トランザクション：
見つからないが求められているユニットについての警告をダウングレードします（bsc#960158） eb3cfb3 「vhangup-on-all-consoles」を戻します 0c28752 WorkingDirectory パラメーターを緊急、救急、および console-shell.service から除外します（bsc#959886）

- ユーザーへのジャーナルファイルの読み取りアクセスを許可しないでください（boo#972612 CVE-2014-9770 CVE-2015-8842）（永続）アーカイブされたジャーナルのパーミッションから誰でも読めるビットを削除します。これは、バックポートされたコミット 18afa5c2a7a6c215 のために誤って設定されていました。同じ理由から、通常のユーザーがそのコンテンツにアクセスしないように、/run/log/journal/<machine-id> ディレクトリのパーミッションも修正する必要があります。

- spec：udev の libudev1 ランタイム依存を削除します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90593	openSUSE セキュリティ更新：systemd（openSUSE-2016-487）	Nessus	SuSE Local Security Checks	2016/4/20	2021/1/19	low
91253	SUSE SLED12/SLES12 セキュリティ更新：systemd（SUSE-SU-2016:1346-1）	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	low
91402	openSUSE セキュリティ更新：systemd（openSUSE-2016-648）	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	low
90594	openSUSE セキュリティ更新：systemd（openSUSE-2016-488）	Nessus	SuSE Local Security Checks	2016/4/20	2021/1/19	low
91254	SUSE SLED12/SLES12 セキュリティ更新：systemd（SUSE-SU-2016:1351-1）	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	low

検出

プラグインの検索

low

low

low

low

low