このbackintimeのバージョン1.1.20への更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-7572：backintimeのserviceHelper.pyの_checkPolkitPrivilege関数は、競合状態（チェックの時間、使用の時間）の影響を受ける廃止されたpolkit認証メソッド（unix-process）を使用していました（bsc#1032717）。

  - polkitヘルパーに付与されたパスワードを保存しません

  - boo#1007723：一般的なセキュリティ強化対策 

以下のセキュリティ以外の問題が、修正されました。

  - アンインストール時にudev構成ファイルを削除します

  - docサブパッケージをメインパッケージにマージします

- 1.1.20への更新

  - CVE-2017-7572を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- update to 1.1.20

  - fixes CVE-2017-7572

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for backintime to version 1.1.20 fixes several issues.

These security issues were fixed :

  - CVE-2017-7572: The _checkPolkitPrivilege function in     serviceHelper.py in backintime used a deprecated polkit     authorization method (unix-process) that is subject to a     race condition (time of check, time of use)     (bsc#1032717).

  - Don't store passwords given to polkit helper

  - boo#1007723: General security hardening measures 

These non-security issues were fixed :

  - Delete udev configuration files on uninstall

  - Merge doc subpackage into main package

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99751	openSUSEセキュリティ更新プログラム：backintime（openSUSE-2017-525）	Nessus	SuSE Local Security Checks	2017/5/1	2025/12/23	high
101610	Fedora 26：backintime（2017-36eb9502b0）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
99610	Fedora 24：backintime（2017-7c9a9b2b36）	Nessus	Fedora Local Security Checks	2017/4/24	2025/12/23	high
99611	Fedora 25：backintime（2017-8dce7a3940）	Nessus	Fedora Local Security Checks	2017/4/24	2025/12/23	high
101610	Fedora 26 : backintime (2017-36eb9502b0)	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
99610	Fedora 24 : backintime (2017-7c9a9b2b36)	Nessus	Fedora Local Security Checks	2017/4/24	2025/12/23	high
99611	Fedora 25 : backintime (2017-8dce7a3940)	Nessus	Fedora Local Security Checks	2017/4/24	2025/12/23	high
99751	openSUSE Security Update : backintime (openSUSE-2017-525)	Nessus	SuSE Local Security Checks	2017/5/1	2025/12/23	high

检测

插件搜索

high

high

high

high

high

high

high

high