golangの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。golangパッケージはGoプログラミング言語のコンパイラーを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：golang（1.8.3）（BZ#1414500）セキュリティ修正プログラム：* golangのP-256楕円曲線の実装でキャリー伝搬の欠陥が見つかりました。静的なECDHが使用された場合、攻撃者はこの欠陥を使用して秘密鍵を抽出する可能性があります。（CVE-2017-8932）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

検出

CentOS 7：golang（CESA-2017:1859）

high Nessus プラグイン ID 102738

変更ログが見つかりません