未評価
In libzypp before 20170803 it was possible to add unsigned YUM repositories without warning to the user that could lead to man in the middle or malici...
CVE-2017-7435
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2017-7435 libzypp 修正版: 17.3.1-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- report bugzilla.suse.com
- web lists.opensuse.org
- web suse.com