Goプログラミング言語に任意のコマンドが実行される脆弱性があることが発見されました。

「go get」実装が、「: //」の「import path」ステートメントを適切に検証しませんでした。これにより、リモートの攻撃者が細工されたWebサイトを介して任意のOSコマンドを実行する可能性がありました。

Debian 7「Wheezy」では、この問題はgolangバージョン2:1.0.2-1.1+deb7u3で修正されています。

お使いのgolangパッケージをアップグレードすることを推奨します。Debian LTSチームは、この更新を準備してくれたAbhijith PA氏に感謝の意を表します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1294-1: golangセキュリティ更新プログラム

high Nessus プラグイン ID 106985

変更ログが見つかりません