An update of [systemd] package/s for PhotonOS has been released.

This update for systemd fixes the following issues: This security issue was fixed :

  - CVE-2016-10156: Fix permissions set on permanent timer     timestamp files, preventing local unprivileged users     from escalating privileges (bsc#1020601).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the systemd package has been released.

This update for systemd fixes the following issues :

This security issue was fixed :

  - CVE-2016-10156: Fix permissions set on permanent timer     timestamp files, preventing local unprivileged users     from escalating privileges (bsc#1020601).

These non-security issues were fixed :

  - Fix permission set on /var/lib/systemd/linger/*

  - install: follow config_path symlink (#3362)

  - install: fix disable when /etc/systemd/system is a     symlink (bsc#1014560)

  - run: make --slice= work in conjunction with --scope     (bsc#1014566)

  - core: don't dispatch load queue when setting Slice= for     transient units

  - systemctl: remove duplicate entries showed by     list-dependencies (#5049) (bsc#1012266)

  - rule: don't automatically online standby memory on s390x     (bsc#997682)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

このsystemdの更新では、次のセキュリティ問題が修正されます：以下のセキュリティの問題が修正されました。

  - CVE-2016-10156：永続タイマータイムスタンプファイルに設定された権限を修正します。これにより、権限のないローカルユーザーによる権限の昇格が防止されます（bsc#1020601）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2016-10156：永続タイマータイムスタンプファイルに設定された権限を修正します。これにより、権限のないローカルユーザーによる権限の昇格が防止されます（bsc#1020601）。

以下のセキュリティ以外の問題が、修正されました。

  - /var/lib/systemd/linger/*で設定されている権限を修正します

  - install：config_pathシンボリックリンクをたどります（#3362）

  - install：/etc/systemd/systemがシンボリックリンクである場合の無効化を修正します（bsc#1014560）

  - run：--slice= が--scopeとの組み合わせで機能するようにします（bsc#1014566）

  - コア：Slice =を一時的なユニットに設定する際にロードキューをディスパッチしません

  - systemctl：list-dependenciesにより示される重複エントリを削除します（#5049）（bsc#1012266）

  - rule：s390xでスタンバイメモリを自動的にオンラインにしません（bsc#997682）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111854	Photon OS 1.0: Systemd PHSA-2017-0005 (deprecated)	Nessus	PhotonOS Local Security Checks	2018/8/17	2019/4/5	high
96793	SUSE SLED12 / SLES12 Security Update : systemd (SUSE-SU-2017:0279-1)	Nessus	SuSE Local Security Checks	2017/1/26	2021/1/6	high
121671	Photon OS 1.0: Systemd PHSA-2017-0005	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	high
96788	openSUSE Security Update : systemd (openSUSE-2017-150)	Nessus	SuSE Local Security Checks	2017/1/26	2021/1/19	high
96793	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2017:0279-1）	Nessus	SuSE Local Security Checks	2017/1/26	2021/1/6	high
96788	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2017-150）	Nessus	SuSE Local Security Checks	2017/1/26	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high