go1.10用のこの更新プログラムでは、、次の問題を修正します：

修正されたセキュリティ脆弱性：

  - CVE-2018-16873（bsc#1118897）：cmd/go：「go get -u」でのリモートコマンド実行。

  - CVE-2018-16874（bsc#1118898）：cmd/go：インポートパスの中括弧を介した「go get」のディレクトリトラバーサル

  - CVE-2018-16875（bsc#1118899）：crypto/x509：CPUのサービス拒否

その他の修正された問題：

  - ppc64leのPIEリンカーフラグのビルドエラーを修正。
    （bsc#1113978、bsc#1098017）

  依存関係をレビューします（必須、推奨およびサポート）（bsc#1082409）

  - バージョン間の切り替え中断されないようにするために、profile.d/go.shがGOROOT=を設定しないようにします。これにより、（GOPATHも自動的に設定されるため）go.shの必要性は完全に排除されます（boo#1119634）

  -「...」を含むインポートパスパターンでgo getを中断する回帰を修正します（bsc#1119706）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：go1.10（openSUSE-2018-1593）

high Nessus プラグイン ID 119861

変更ログが見つかりません