This OBS toolchain update fixes the following issues :

Package 'build' :

  - CVE-2010-4226: force use of bsdtar for VMs (bnc#665768)

  - CVE-2017-14804: Improve file name check extractbuild     (bsc#1069904)

  - switch baselibs scheme for debuginfo packages from     foo-debuginfo-32bit to foo-32bit-debuginfo (fate#323217)

Package 'obs-service-source_validator' :

  - CVE-2017-9274: Don't use rpmbuild to extract sources,     patches etc. from a spec (bnc#938556).

  - Update to version 0.7

  - use spec_query instead of output_versions using the     specfile parser from the build package (boo#1059858)

Package 'osc' :

  - update to version 0.162.0

  - add Recommends: ca-certificates to enable TLS     verification without manually installing them.
    (bnc#1061500)

This update was imported from the SUSE:SLE-12:Update update project.

Rebase `osc` and `osc-source_validator` to new versions for security fixes for CVE-2017-9274.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

`osc`と`osc-source_validator`をCVE-2017-9274のセキュリティ修正用の新しいバージョンにリベースします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - obs-service-source_validator 之前的 0.7 中存在一个 shell 命令注入在使用特定宏构造检查 RPM SPEC 文件时可被用于以打包程序的身份执行代码。 (CVE-2017-9274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 檢查具有特定巨集建構的 RPM SPEC 檔案時 obs-service-source_validator 之前 0.7 中的殼層命令插入可被用來以封裝工具的身分執行程式碼。 (CVE-2017-9274)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このOBSツールチェーンの更新では、以下の問題を修正します：

パッケージ「ビルド」：

  - CVE-2010-4226：VMのbsdtarの使用を強制します（bnc#665768）

  - CVE-2017-14804：ファイル名チェックのextractbuildが改善されています（bsc#1069904）

  - debuginfoパッケージのbaselibsスキームが、foo-debuginfo-32bitからfoo-32bit-debuginfoに切り替わります（fate#323217）

パッケージ「obs-service-source_validator」：

  - CVE-2017-9274：仕様からソースやパッチなどを抽出するためにrpmbuildを使用しません（bnc#938556）。

  - バージョン 0.7 に更新してください

  - ビルドパッケージからspecfileパーサーを使用して、output_versionsの代わりにspec_queryを使用します（boo#1059858）

パッケージ「osc」：

  - バージョン0.162.0に更新してください

  - 推奨を追加します手動でインストールせずにTLS検証を有効にするCA証明書。
    （bnc#1061500）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A shell command injection in the obs-service-source_validator before 0.7 could be used to execute code as     the packager when checking RPM SPEC files with specific macro constructs. (CVE-2017-9274)

Note that Nessus relies on the presence of the package as reported by the vendor.

Rebase `osc` and `osc-source_validator` to new versions for security fixes for CVE-2017-9274

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - obs-service-source_validator より前の 0.7 のシェルコマンドインジェクションが、特定のマクロコンストラクトで RPM SPEC ファイルをチェックする際に、パッケージラーとしてコードを実行するために使用される可能性があります。CVE-2017-9274

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

`osc`と`osc-source_validator`をCVE-2017-9274のセキュリティ修正用の新しいバージョンにリベースします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105242	openSUSE Security Update : the OBS toolchain (openSUSE-2017-1360)	Nessus	SuSE Local Security Checks	2017/12/14	2025/11/11	high
106082	Fedora 26 : osc / osc-source_validator (2018-903354c26c)	Nessus	Fedora Local Security Checks	2018/1/17	2025/11/3	high
106082	Fedora 26：osc / osc-source_validator（2018-903354c26c）	Nessus	Fedora Local Security Checks	2018/1/17	2025/11/3	high
253896	Linux Distros 未修补的漏洞：CVE-2017-9274	Nessus	Misc.	2025/8/24	2025/8/24	high
253896	Linux Distros 未修補的弱點：CVE-2017-9274	Nessus	Misc.	2025/8/24	2025/8/24	high
105242	openSUSEセキュリティ更新プログラム：OBSツールチェーン（openSUSE-2017-1360）	Nessus	SuSE Local Security Checks	2017/12/14	2025/11/11	high
253896	Linux Distros Unpatched Vulnerability : CVE-2017-9274	Nessus	Misc.	2025/8/24	2025/8/24	high
106083	Fedora 27 : osc / osc-source_validator (2018-ac8aab1f7a)	Nessus	Fedora Local Security Checks	2018/1/17	2025/11/3	high
253896	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9274	Nessus	Misc.	2025/8/24	2025/8/24	high
106083	Fedora 27：osc / osc-source_validator（2018-ac8aab1f7a）	Nessus	Fedora Local Security Checks	2018/1/17	2025/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high