このlibsolv、libzypp、zypperの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

バグ修正：インストール予定の製品によってドロップされる、孤立したパッケージの削除を修正しました（bsc#1155819）。

libzypp APIを追加し、既存のパージカーネルスクリプトルールに従ってすべての古いカーネルをマークします（bsc#1155198）。

RequestedLocalesに「en」が存在するように強制しません。ユーザーが明示的な言語サポートのないシステムを用意することにした場合は、そうする可能性があります（bsc#1155678）。

zypper rmのターゲットリゾルバブルのみをロードします（bsc#1157377）。

破損したファイルリストによる検索を修正します（bsc#1135114）。

pythonをzypper-log内のbashスクリプトで置き換えます（fixes#304、fixes#306、bsc#1156158）。

利用できないリクエストされたロケールを区別しません（bsc#1155678）。

テーブル内の重複する一致の一覧表示を阻止します。新しいlist-patches-byissue要素内でXML結果が提供されます（bsc#1154805）。

XMLはパッチのissue-dateとissue-listを追加します（bsc#1154805）。

zypper lp --cve/bugzilla/issueオプションを修正します（bsc#1155298）。

ロケールを追加/削除する際に常にコミットを実行します（修正bsc#1155205）。

manページ内の--table-styleの説明を修正します（bsc#1154804）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibzyppの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibzyppの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibsolv、libzypp、zypperの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

バグ修正

  - インストール予定の製品によってドロップされる、孤立したパッケージの削除を修正しました（bsc#1155819）。

  - libzypp APIを追加し、既存のパージカーネルスクリプトルールに従ってすべての古いカーネルをマークします（bsc#1155198）。

  - RequestedLocalesに「en」が存在するように強制しません。ユーザーが明示的な言語サポートのないシステムを用意することにした場合は、これを強制する可能性があります（bsc#1155678）。 

  - zypper rmのターゲットリゾルバブルのみをロードします（bsc#1157377）。

  - 破損したファイルリストによる検索を修正します（bsc#1135114）。

  - pythonをzypper-log内のbashスクリプトで置き換えます（fixes#304、fixes#306、bsc#1156158）。

  - 利用できないリクエストされたロケールを区別しません（bsc#1155678）。

  - テーブル内の重複する一致の一覧表示を阻止します。新しいlist-patches-byissue要素内でXML結果が提供されます（bsc#1154805）。 

  - XMLはパッチのissue-dateとissue-listを追加します（bsc#1154805）。

  - zypper lp --cve/bugzilla/issueオプションを修正します（bsc#1155298）。

  - ロケールを追加/削除する際に常にコミットを実行します（修正bsc#1155205）。

  - manページ内の--table-styleの説明を修正します（bsc#1154804）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

HTTP cookieストアの不適切なデフォルト権限によりローカル攻撃者がプライベート認証情報を読み取る可能性があるという問題が判明しました。

Debian 8「Jessie」では、この問題はlibzyppバージョン14.29.1-2+deb8u1で修正されました。

使用しているlibzyppoパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibzypp、zypperの更新では、次の問題が修正されます：

libzyppでは、次のセキュリティ問題が修正されています：

CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

zypperが更新され、次の問題が修正されました：

システム言語がスペイン語に設定され、ユーザーが「zypper patch

--category security」でシステムにパッチを適用しようとするとzypperがクラッシュする問題を修正しました （bsc#1178038）

manページの誤字を修正しました（bsc#1169947）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibsolv、libzypp、zypperの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-18900：全ユーザーに読み取り権限があるアサートCookieファイルを修正しました（bsc#1158763）。

バグ修正：インストール予定の製品によってドロップされる、孤立したパッケージの削除を修正しました（bsc#1155819）。

libzypp APIを追加し、既存のパージカーネルスクリプトルールに従ってすべての古いカーネルをマークします（bsc#1155198）。

RequestedLocalesに「en」が存在するように強制しません。ユーザーが明示的な言語サポートのないシステムを用意することにした場合は、これを強制する可能性があります（bsc#1155678）。

zypper rmのターゲットリゾルバブルのみをロードします（bsc#1157377）。

破損したファイルリストによる検索を修正します（bsc#1135114）。

pythonをzypper-log内のbashスクリプトで置き換えます（fixes#304、fixes#306、bsc#1156158）。

利用できないリクエストされたロケールを区別しません（bsc#1155678）。

テーブル内の重複する一致の一覧表示を阻止します。新しいlist-patches-byissue要素内でXML結果が提供されます（bsc#1154805）。

XMLはパッチのissue-dateとissue-listを追加します（bsc#1154805）。

zypper lp --cve/bugzilla/issueオプションを修正します（bsc#1155298）。

ロケールを追加/削除する際に常にコミットを実行します（修正bsc#1155205）。

manページ内の--table-styleの説明を修正します（bsc#1154804）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133948	SUSE SLED15 / SLES15セキュリティ更新プログラム：libsolv、libzypp、zypper（SUSE-SU-2020:0432-1）	Nessus	SuSE Local Security Checks	2020/2/24	2024/3/26	low
144032	SUSE SLES12セキュリティ更新プログラム：libzypp（SUSE-SU-2020:0079-2）	Nessus	SuSE Local Security Checks	2020/12/10	2024/2/2	low
132922	SUSE SLED12 / SLES12セキュリティ更新プログラム：libzypp（SUSE-SU-2020:0079-1）	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	low
134156	openSUSEセキュリティ更新プログラム：libsolv / libzypp / zypper（openSUSE-2020-255）	Nessus	SuSE Local Security Checks	2020/2/28	2024/3/25	low
134242	Debian DLA-2132-1 : libzyppセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	low
143855	SUSE SLES12セキュリティ更新プログラム：libzypp、zypper（SUSE-SU-2020:3367-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	low
132923	SUSE SLED15 / SLES15セキュリティ更新プログラム：libsolv、libzypp、zypper（SUSE-SU-2020:0087-1）	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	low

検出

プラグインの検索

low

low

low

low

low

low

low