go-toolset-7とgo-toolset-7-golangの更新プログラムがRed Hat Developer Tools用で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Go Toolsetは、Goプログラミング言語のツールとライブラリを提供します。Goはgolangとしても知られています。セキュリティ修正プログラム：* Goの「go get」コマンドがソースコードリポジトリのチェックアウトを処理する方法に任意のコマンドが実行される欠陥が見つかりました。悪意のあるリポジトリをホストできるリモートの攻撃者は、この欠陥を潜在的に利用して、クライアント側で任意のコマンドを実行する可能性があります。（CVE-2017-15041）* Goのsmtp.PlainAuth認証方式でTLS要件が適切に検証されていないことがわかりました。リモートの中間にいる攻撃者がこの欠陥を悪用し、Goアプリケーションから送信されたSMTP資格情報を盗み出す可能性があります。（CVE-2017-15042）バグ修正プログラム：*以前は、go-toolset-7ソフトウェアコレクションの有効化スクリプトが、GOPATH環境変数を書き込み操作にルート権限を必要とするディレクトリに不適切に設定していました。その結果、特定のコマンドを実行したときにgoコンパイラが予期せず終了しました。enableスクリプトがGOPATHを正しく処理するように変更されたため、前述の問題は発生しなくなりました。（BZ#1512013）

検出

RHEL 7：go-toolset-7、go-toolset-7-golang（RHSA-2017:3463）

critical Nessus プラグイン ID 105367

バージョン 3.9