This update for libzypp and libsolv fixes the following issues :

Security issues fixed :

CVE-2018-20532: Fixed NULL pointer dereference at ext/testcase.c (function testcase_read) (bsc#1120629).

CVE-2018-20533: Fixed NULL pointer dereference at ext/testcase.c (function testcase_str2dep_complex) in libsolvext.a (bsc#1120630).

CVE-2018-20534: Fixed illegal address access at src/pool.h (function pool_whatprovides) in libsolv.a (bsc#1120631).

Fixed bugs and enhancements: make cleandeps jobs on patterns work (bnc#1137977)

Fixed an issue where libsolv failed to build against swig 4.0 by updating the version to 0.7.5 (bsc#1135749).

Virtualization host upgrade from SLES-15 to SLES-15-SP1 finished with wrong product name shown up (bsc#1131823).

Copy pattern categories from the rpm that defines the pattern (fate#323785).

Enhance scanning /sys for modaliases (bsc#1130161).

Prevent SEGV if the application sets an empty TextLocale (bsc#1127026).

Handle libgpgme error when gpg key is not completely read and user hits CTRL + C (bsc#1127220).

Added a hint when registration codes have expired (bsc#965786).

Adds a better handling of an error when verifying any repository medium (bsc#1065022).

Will now only write type field when probing (bsc#1114908).

Fixes an issue where zypper has showed the info message 'Installation aborted by user' while the installation was aborted by wicked (bsc#978193).

Suppresses reporting `/memfd:` pseudo files (bsc#1123843).

Fixes an issue where zypper was not able to install or uninstall packages when rpm is unavailable (bsc#1122471).

Fixes an issue where locks were ignored (bsc#1113296).

Simplify complex locks so zypper can display them (bsc#1112911).

zypper will now set `SYSTEMD_OFFLINE=1` during chrooted commits (bsc#1118758).

no-recommends: Nevertheless consider resolver namespaces (hardware, language,..supporting packages) (fate#325513).

Removes world-readable bit from /var/log/zypp (bsc#1099019).

Does no longer fail service-refresh on a empty repoindex.xml (bsc#1116840).

Fixes soname due to libsolv ABI changes (bsc#1115341).

Add infrastructure to flag specific packages to trigger a reboot needed hint (fate#326451).

This update for zypper 1.14.27 fixes the following issues:
bash-completion: add package completion for addlock (bsc#1047962)

bash-completion: fix incorrect detection of command names (bsc#1049826)

Offer to change the 'runSearchPackages' config option at the prompt (bsc#1119373, FATE#325599)

Prompt: provide a 'yes/no/always/never' prompt.

Prompt: support '#NUM' as answer to select the NUMth option...

Augeas: enable writing back changed option values (to ~/.zypper.conf)

removelocale: fix segfault

Move needs-restarting command to subpackage (fixes #254)

Allow empty string as argument (bsc#1125415)

Provide a way to delete cache for volatile repositories (bsc#1053177)

Adapt to boost-1.69 requiring explicit casts tribool->bool (fixes #255)

Show support status in info if not unknown (bsc#764147)

Fix installing plain rpm files with `zypper in` (bsc#1124897)

Show only required info in the summary in quiet mode (bsc#993025)

Stay with legacy behavior and return ZYPPER_EXIT_INF_REBOOT_NEEDED only for patches. We don't extend this return code to packages, although they may also carry the 'reboot-needed' attribute. The preferred way to test whether the system needs to be rebooted is `zypper needs-rebooting`. (openSUSE/zypper#237)

Skip repository on error (bsc#1123967)

New commands for locale management: locales addlocale removelocale Inspect and manipulate the systems `requested locales`, aka. the languages software packages should try support by installing translations, dictionaries and tools, as far as they are available.

Don't throw, just warn if options are repeated (bsc#1123865)

Fix detection whether stdout is a tty (happened too late)

Fix broken --plus-content switch (fixes bsc#1123681)

Fix broken --replacefiles switch (fixes bsc#1123137)

Extend zypper source-install (fixes bsc#663358)

Fix inconsistent results for search (bsc#1119873)

Show reboot hint in zypper ps and summary (fixes bsc#1120263)

Improve handling of partially locked packages (bsc#1113296)

Fix wrong default values in help text (bsc#1121611)

Fixed broken argument parsing for --reposd-dir (bsc#1122062)

Fix wrong zypp::indeterminate use (bsc#1120463)

CLI parser: fix broken initialization enforcing 'select by name' (bsc#1119820)

zypper.conf: [commit] autoAgreeWithLicenses {=false} (fixes #220)

locks: Fix printing of versioned locks (bsc#1112911)

locks: create and write versioned locks correctly (bsc#1112911)

patch: --with update may implicitly assume --with-optional (bsc#1102261)

no-recommends: Nevertheless consider resolver namespaces (hardware, language,..supporting packages) (FATE#325513)

Optionally run 'zypper search-packages' after 'search' (FATE#325599)

zypper.conf: Add [search]runSearchPackages config variable.

Don't iterate twice on --no-cd (bsc#1111319)

zypper-log: Make it Python 3 compatible

man: mention /etc/zypp/needreboot config file (fate#326451, fixes #140)

Add `needs-restarting` shell script and manpage (fate#326451)

Add zypper needs-rebooting command (fate#326451)

Introduce new zypper command framefork. Migrated commands so far:
addlock addrepo addservice clean cleanlocks modifyrepo modifyservice ps refresh refresh-services removelock removerepo removeservice renamerepo repos services

MediaChangeReport: fix https URLs causing 2 prompts on error (bsc#1110542)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for libsolv is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link (s) in the References section.

The libsolv packages provide a library for resolving package dependencies using a satisfiability algorithm.

Security Fix(es) :

* libsolv: NULL pointer dereference in function testcase_read (CVE-2018-20532)

* libsolv: NULL pointer dereference in function testcase_str2dep_complex (CVE-2018-20533)

* libsolv: illegal address access in pool_whatprovides in src/pool.h (CVE-2018-20534)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes linked from the References section.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:2290 advisory.

    The libsolv packages provide a library for resolving package dependencies using a satisfiability     algorithm.

    Security Fix(es):

    * libsolv: NULL pointer dereference in function testcase_read (CVE-2018-20532)

    * libsolv: NULL pointer dereference in function testcase_str2dep_complex (CVE-2018-20533)

    * libsolv: illegal address access in pool_whatprovides in src/pool.h (CVE-2018-20534)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for libsolv, libzypp and zypper fixes the following issues :

libsolv was updated to version 0.6.36 fixes the following issues :

Security issues fixed :

CVE-2018-20532: Fixed a NULL pointer dereference in testcase_read() (bsc#1120629).

CVE-2018-20533: Fixed a NULL pointer dereference in testcase_str2dep_complex() (bsc#1120630).

CVE-2018-20534: Fixed a NULL pointer dereference in pool_whatprovides() (bsc#1120631).

Non-security issues fixed: Made cleandeps jobs on patterns work (bsc#1137977).

Fixed an issue multiversion packages that obsolete their own name (bsc#1127155).

Keep consistent package name if there are multiple alternatives (bsc#1131823).

libzypp received following fixes: Fixes a bug where locking the kernel was not possible (bsc#1113296)

zypper received following fixes: Fixes a bug where the wrong exit code was set when refreshing repos if

--root was used (bsc#1134226)

Improved the displaying of locks (bsc#1112911)

Fixes an issue where `https` repository urls caused an error prompt to appear twice (bsc#1110542)

zypper will now always warn when no repositories are defined (bsc#1109893)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4851-1 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，libsolv 未正確處理某些格式錯誤的輸入。如果使用者或自動化系統遭誘騙而開啟特製的檔案，依賴 libsolv 的應用程式可能遭到損毀，從而導致拒絕服務。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libsolv 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 此位於 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法位址存取，會造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。無法在任何現實世界應用程式中惡意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20532) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 yum 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Yum 是一種命令行公用程式，其允許使用者檢查更新，以及自動下載與安裝已更新的 RPM 套件。Yum 會自動取得並下載相依性，視需要提醒使用者提供權限。下列套件已升級至更新的上游版本：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946) 安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsolv 套件受到多個弱點影響：

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2290 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据安装的 libsolv 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 存在位于 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法地址访问，会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2290 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4851-1 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

yum 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Yum 是命令行实用工具，允许用户检查更新，自动下载并安装更新的 RPM 程序包。Yum 自动下载并获取依存关系，根据需要为用户授予权限。下列程序包已经升级至最新上游版本： dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、 libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288, BZ#1690289, BZ#1690299, BZ#1692402, BZ# 1694019, BZ#1697946) 安全补丁：*libcomps：当合并两个 objmrtree 时，出现释放后使用 (CVE-2019-3817) * libsolv：在 src/pool.h 中的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

发现 libsolv 未能正确处理某些畸形输入。如果用户或自动化系统受到诱骗打开特制文件，就可能造成依赖于 libsolv 的应用程序崩溃，进而导致拒绝服务。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libsolv 程序包受到多个漏洞的影响：

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127759	SUSE SLED15 / SLES15 Security Update : zypper, libzypp / libsolv (SUSE-SU-2019:2030-1)	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	medium
128385	CentOS 7 : libsolv (CESA-2019:2290)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
127707	RHEL 7 : libsolv (RHSA-2019:2290)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
127090	SUSE SLED12 / SLES12 Security Update : libsolv, libzypp, zypper (SUSE-SU-2019:1972-1)	Nessus	SuSE Local Security Checks	2019/7/26	2024/5/8	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 弱點 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
123076	Ubuntu 18.10：libsolv 弱點 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
130555	RHEL 8：yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多個弱點 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 漏洞 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
130555	RHEL 8 : yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
123076	Ubuntu 18.10：libsolv 漏洞 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多个漏洞 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium