This update for hostinfo, supportutils fixes the following issues:
&#9; Security issues fixed for supportutils :

  - CVE-2018-19640: Fixed an issue where users could kill     arbitrary processes (bsc#1118463).

  - CVE-2018-19638: Fixed an issue where users could     overwrite arbitrary log files (bsc#1118460).

  - CVE-2018-19639: Fixed a code execution if run with -v     (bsc#1118462).

  - CVE-2018-19637: Fixed an issue where static temporary     filename could allow overwriting of files (bsc#1117776).

  - CVE-2018-19636: Fixed a local root exploit via inclusion     of attacker controlled shell script (bsc#1117751).

Other issues fixed for supportutils :

  - Fixed invalid exit code commands (bsc#1125666)

  - SUSE separation in supportconfig (bsc#1125623)

  - Clarified supportconfig(8) -x option (bsc#1115245)

  - supportconfig: 3.0.127

  - btrfs filesystem usage

  - List products.d

  - Dump lsof errors

  - Added ha commands for corosync

  - Dumped find errors in ib_info

Issues fixed in hostinfo :

  - Removed extra kernel install dates (bsc#1099498)

  - Resolved network bond issue (bsc#1054979)

This update was imported from the SUSE:SLE-12:Update update project.

This update for supportutils fixes the following issues :

Security issues fixed :

  - CVE-2018-19640: Fixed an issue where users could kill     arbitrary processes (bsc#1118463).

  - CVE-2018-19638: Fixed an issue where users could     overwrite arbitrary log files (bsc#1118460).

  - CVE-2018-19639: Fixed a code execution if run with -v     (bsc#1118462).

  - CVE-2018-19637: Fixed an issue where static temporary     filename could allow overwriting of files (bsc#1117776).

Other issues fixed :

  - Fixed invalid exit code commands (bsc#1125666).

  - Included additional SUSE separation (bsc#1125609).

  - Merged added listing of locked packes by zypper.

  - Exclude pam.txt per GDPR by default (bsc#1112461).&#9; 

  - Clarified -x functionality in supportconfig(8)     (bsc#1115245).&#9; 

  - udev service and provide the whole journal content in     supportconfig (bsc#1051797).

  - supportconfig collects tuned profile settings     (bsc#1071545).

  - sfdisk -d no disk device specified (bsc#1043311).

  - Added vulnerabilites status check in basic-health.txt     (bsc#1105849).

  - Added only sched_domain from cpu0.

  - Blacklist sched_domain from proc.txt (bsc#1046681).

  - Added firewall-cmd info.

  - Add ls -lA --time-style=long-iso /etc/products.d/

  - Dump lsof errors.

  - Added corosync status to ha_info.

  - Dump find errors in ib_info.

This update was imported from the SUSE:SLE-15:Update update project.

このsupportutils用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-19640：ユーザーが任意のプロセスを停止する問題を修正しました（bsc#1118463）。

  - CVE-2018-19638：ユーザーが任意のログファイルを上書きする問題を修正しました（bsc#1118460）。

  - CVE-2018-19639：-vを指定して実行する場合のコード実行を修正しました（bsc#1118462）。

  - CVE-2018-19637：静的な一時ファイル名でファイルが上書きされる問題を修正しました（bsc#1117776）。

その他の修正された問題：

  - 無効な終了コードコマンドを修正しました（bsc#1125666）

  - 追加のSUSEセパレータが含まれています（bsc#1125609）。

  - zypperによるロック済みパックの追加リストをマージしました。

  - デフォルトでGDPRごとにpam.txtを除外します（bsc#1112461）。	 

  - supportconfig(8)の-x関数を明確にしました（bsc#1115245）。	 

  - udevがserviceconfigでジャーナルコンテンツ全体を提供します（bsc#1051797）。

  - supportconfigが調整されたプロファイル設定を収集します（bsc#1071545）。

  - sfdisk -dディスクデバイスが指定されていません（bsc#1043311）。

  - basic-health.txtに脆弱性ステータスチェックを追加しました（bsc#1105849）。

  - cpu0からsched_domainのみを追加しました。

  - proc.txtからsched_domainをブラックリスト化します（bsc#1046681）。

  - firewall-cmd情報を追加しました。

  - ls -lA --time-style=long-iso /etc/products.d/を追加します

  - lsofエラーをダンプします。

  - ha_infoにcorosyncステータスを追加しました。

  - ib_infoのダンプ検索エラー。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このhostinfo、supportutils用更新プログラムでは、以下の問題を修正します。supportutils用に修正されたセキュリティ問題：
	 supportutilsの修正されたセキュリティ問題：

  - CVE-2018-19640：ユーザーが任意のプロセスを停止する問題を修正しました（bsc#1118463）。

  - CVE-2018-19638：ユーザーが任意のログファイルを上書きする問題を修正しました（bsc#1118460）。

  - CVE-2018-19639：-vを指定して実行する場合のコード実行を修正しました（bsc#1118462）。

  - CVE-2018-19637：静的な一時ファイル名でファイルが上書きされる問題を修正しました（bsc#1117776）。

  - CVE-2018-19636：シェルスクリプトを制御する攻撃者によるローカルルートの悪用を修正しました（bsc#1117751）。

supportutilsのその他の修正された問題：

  - 無効な終了コードコマンドを修正しました（bsc#1125666）

  - supportconfigでのSUSEの分離（bsc#1125623）

  - supportconfig(8) -xオプションを明確にしました（bsc#1115245）

  - supportconfig： 3.0.127

  - btrfsファイルシステムの使用

  - products.dをリストします

  - lsofエラーをダンプします

  - corosyncのhaコマンドを追加しました

  - ib_infoの検出エラーをダンプしました

hostinfoで修正された問題：

  - 追加カーネルのインストール日を削除しました（bsc#1099498）

  - ネットワーク結合の問題を解決しました（bsc#1054979）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
124712	openSUSE Security Update : hostinfo / supportutils (openSUSE-2019-1351)	Nessus	SuSE Local Security Checks	5/9/2019	5/24/2024	high
122643	openSUSE Security Update : supportutils (openSUSE-2019-293)	Nessus	SuSE Local Security Checks	3/6/2019	6/17/2024	high
122643	openSUSEセキュリティ更新プログラム：Supportutils（openSUSE-2019-293）	Nessus	SuSE Local Security Checks	3/6/2019	6/17/2024	high
124712	openSUSEセキュリティ更新プログラム：hostinfo/supportutils（openSUSE-2019-1351）	Nessus	SuSE Local Security Checks	5/9/2019	5/24/2024	high

Detections

Analytics

Plugins Search

high

high

high

high