yast2-users 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2016-1601：SLES 12 SP1 autoyast 安裝之後 /etc/shadow 中的空白密碼欄位 (bsc#974220)。

此更新包含一個指令碼，可修正受此問題影響的安裝。它會在安裝更新時自動執行。

已修正此非安全性問題：

- bsc#971804：使用最小設定檔時正確設定 root 密碼

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：yast2-users (SUSE-SU-2016:1138-1)

critical Nessus Plugin ID 90754

找不到變更記錄