Rebase `osc` and `osc-source_validator` to new versions for security fixes for CVE-2017-9274

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This OBS toolchain update fixes the following issues :

Package 'build' :

  - CVE-2010-4226: force use of bsdtar for VMs (bnc#665768)

  - CVE-2017-14804: Improve file name check extractbuild     (bsc#1069904)

  - switch baselibs scheme for debuginfo packages from     foo-debuginfo-32bit to foo-32bit-debuginfo (fate#323217)

Package 'obs-service-source_validator' :

  - CVE-2017-9274: Don't use rpmbuild to extract sources,     patches etc. from a spec (bnc#938556).

  - Update to version 0.7

  - use spec_query instead of output_versions using the     specfile parser from the build package (boo#1059858)

Package 'osc' :

  - update to version 0.162.0

  - add Recommends: ca-certificates to enable TLS     verification without manually installing them.
    (bnc#1061500)

This update was imported from the SUSE:SLE-12:Update update project.

Rebase `osc` and `osc-source_validator` to new versions for security fixes for CVE-2017-9274.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このOBSツールチェーンの更新では、以下の問題を修正します：

パッケージ「ビルド」：

  - CVE-2010-4226：VMのbsdtarの使用を強制します（bnc#665768）

  - CVE-2017-14804：ファイル名チェックのextractbuildが改善されています（bsc#1069904）

  - debuginfoパッケージのbaselibsスキームが、foo-debuginfo-32bitからfoo-32bit-debuginfoに切り替わります（fate#323217）

パッケージ「obs-service-source_validator」：

  - CVE-2017-9274：仕様からソースやパッチなどを抽出するためにrpmbuildを使用しません（bnc#938556）。

  - バージョン 0.7 に更新してください

  - ビルドパッケージからspecfileパーサーを使用して、output_versionsの代わりにspec_queryを使用します（boo#1059858）

パッケージ「osc」：

  - バージョン0.162.0に更新してください

  - 推奨を追加します手動でインストールせずにTLS検証を有効にするCA証明書。
    （bnc#1061500）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

`osc`と`osc-source_validator`をCVE-2017-9274のセキュリティ修正用の新しいバージョンにリベースします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

`osc`と`osc-source_validator`をCVE-2017-9274のセキュリティ修正用の新しいバージョンにリベースします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106083	Fedora 27 : osc / osc-source_validator (2018-ac8aab1f7a)	Nessus	Fedora Local Security Checks	2018/1/17	2021/1/6	high
105242	openSUSE Security Update : the OBS toolchain (openSUSE-2017-1360)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
106082	Fedora 26 : osc / osc-source_validator (2018-903354c26c)	Nessus	Fedora Local Security Checks	2018/1/17	2021/1/6	high
105242	openSUSEセキュリティ更新プログラム：OBSツールチェーン（openSUSE-2017-1360）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
106082	Fedora 26：osc / osc-source_validator（2018-903354c26c）	Nessus	Fedora Local Security Checks	2018/1/17	2021/1/6	high
106083	Fedora 27：osc / osc-source_validator（2018-ac8aab1f7a）	Nessus	Fedora Local Security Checks	2018/1/17	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high