openSUSEセキュリティ更新プログラム：go1.11（openSUSE-2018-1572）

high Nessus プラグイン ID 119804

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このgo1.11用の新しいパッケージでは、以下の問題を修正します：修正されたセキュリティ問題：

- CVE-2018-16873：-uフラグで実行された場合の、go getにおけるリモートコードの実行を修正しました（bsc#1118897）

- CVE-2018-16874：コード実行の原因となる、go get内の任意のファイルシステムの書き込みを修正しました（bsc#1118898）

- CVE-2018-16875：証明書チェーン検証中のcrypto/x509パッケージのサービス拒否を修正しました（bsc#1118899）

修正された非セキュリティ問題：

- ppc64leのPIEリンカーフラグのビルドエラーを修正しました（bsc#1113978 bsc#1098017）

- バージョン間の切り替え中断されないようにするために、profile.d/go.shがGOROOT=を設定しないようにします。これにより、（GOPATHも自動的に設定されるため）go.shの必要性は完全に排除されます（bsc#1119634）次の追跡された回帰の修正が含まれています：

-「...」を含むインポートパスパターンでgo getを中断する回帰を修正します（bsc#1119706）