openSUSEセキュリティ更新プログラム：go1.14（openSUSE-2020-2067）

high Nessus プラグイン ID 143311

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このgo1.14用の更新プログラムでは、次の問題が修正されています：

- go1.14.12（2020年11月12日リリース）には、cmd/goおよびmath/bigパッケージに対するセキュリティ修正が含まれています。

- go#42553 math/big：非常に大きな数の再帰的除算中のパニック（bsc#1178750 CVE-2020-28362）

- go#42560 cmd/go：cgoによって生成されたファイルに任意のコードが注入される可能性があります（bsc#1178752 CVE-2020-28367）

- go#42557 cmd/go：cgoフラグの不適切な検証により、ビルド時にリモートコード実行が引き起こされる可能性があります（bsc#1178753 CVE-2020-28366）

- go#42155 time：ロケーションが、slim zoneinfoで間違ったタイムゾーン（DST）を解釈します

- go#42112 x/net/http2：接続での最初の書き込みエラーにより、後続のすべての書き込みリクエストがすべて失敗します

- go#41991 runtime：「分割スタックオーバーフロー」を伴う 1.14+のmacOSのみのセグメンテーション違反

- go#41913 net/http：request.CloneはTransferEncodingをディープコピーしません

- go#41703 runtime：macOS syscall.Execは、プリエンプションシグナルのため、SIGILLを取得する可能性があります

- go#41386 x/net/http2：ストリームエラーの場合に接続レベルのフロー制御が返されないため、サーバーがハングアップします

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。