SaltStack reports :

Improper handling of clear messages on the minion, which could result in executing commands not sent by the master.

This update for salt fixes the following issues :

  - CVE-2016-1866: Improper handling of clear messages on     the minion remote code execution (boo#965403)

The following bugs were fixed :

  - boo#958350: Salt crashes on invalid UTF-8 in package     data

  - boo#959572: 'salt '*' pkg.info_installed' causes     exception on sles12sp1 client

  - boo#963322: salt-api cannot be stopped correctly

SaltStack による報告：

ミニオンでクリアメッセージが不適切に処理されているため、マスターが送信していないコマンドが実行される可能性があります。

salt 用のこの更新では、次の問題を修正しています：

- CVE-2016-1866：ミニオンのリモートコード実行におけるクリアメッセージの不適切な処理（boo#965403）

次のバグが修正されました：

- boo#958350：Salt がパッケージデータの無効な UTF-8 でクラッシュします

- boo#959572：「salt '*' pkg.info_installed」により sles12sp1 クライアントで例外が発生します

- boo#963322：salt-api を適切に停止できません

此 salt 更新可修正下列問題：

- CVE-2016-1866：在附屬遠端程式碼執行時，不當處理清除訊息 (boo#965403)

下列錯誤已經修正：

- boo#958350：封包資料中有無效 UTF-8 時造成 Salt 損毀

- boo#959572：「salt '*' pkg.info_installed」造成 sles12sp1 用戶端的例外狀況

- boo#963322：salt-api 無法正確停止

SaltStack 報告：

不當處理附屬項目上的清除訊息，可導致執行不是由主要項目傳送的命令。

此 salt 更新修复了以下问题：

- CVE-2016-1866：在从属远程代码执行时，未正确处理清除消息 (boo#965403)

修复了以下缺陷：

- boo#958350：程序包数据中存在无效 UTF-8 时会造成 Salt 崩溃

- boo#959572：“salt '*' pkg.info_installed”造成 sles12sp1 客户端发生异常

- boo#963322：salt-api 无法正确停止

SaltStack 报告：

不当处理从属设备上的清除消息，可导致执行不是由主要设备发送的命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88570	FreeBSD : salt -- code execution (0652005e-ca96-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/2/4	2021/1/4	high
89814	openSUSE Security Update : salt (openSUSE-2016-318)	Nessus	SuSE Local Security Checks	2016/3/10	2021/1/19	high
88570	FreeBSD：salt -- コードの実行（0652005e-ca96-11e5-96d6-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/2/4	2021/1/4	high
89814	openSUSE セキュリティ更新：salt（openSUSE-2016-318）	Nessus	SuSE Local Security Checks	2016/3/10	2021/1/19	high
89814	openSUSE 安全性更新：salt (openSUSE-2016-318)	Nessus	SuSE Local Security Checks	2016/3/10	2021/1/19	high
88570	FreeBSD：salt -- 程式碼執行 (0652005e-ca96-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/2/4	2021/1/4	high
89814	openSUSE 安全更新：salt (openSUSE-2016-318)	Nessus	SuSE Local Security Checks	2016/3/10	2021/1/19	high
88570	FreeBSD：salt -- 代码执行 (0652005e-ca96-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/2/4	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high