SUSE SLED15 / SLES15セキュリティ更新プログラム：go1.14（SUSE-SU-2020:2761-1）
medium Nessus プラグイン ID 143750
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このgo1.14用の更新プログラムでは、次の問題が修正されています：go1.14.9（2020年9月9日にリリース）には、コンパイラ、リンカー、ランタイム、ドキュメント、およびnet/httpパッケージとテストパッケージに対する修正が含まれています。参照bsc#1164903 go1.14リリース追跡
- go#41192 net/http/fcgi：TestResponseWriterSniffsContentTypeテストの実行中に競合が検出されました
- go#41016 net/http：Transport.CancelRequestによって伝送中のリクエストがキャンセルされなくなりました
- go#40973 net/http：RoundTripによって予期せずにリクエストが変更されます
- go#40968 runtime：checkptrで、&^算術の使用時に間違った-raceフラグが設定されます
- go#40938 cmd/compile：R12は、PPC64での書き込みバリアコールに対して上書きできます
- go#40848 testing：'=== PAUSE'行が次のログ行のテスト名を変更しません
- go#40797 cmd/compile：armでのアセンブリ後、インラインマーカーターゲットに到達できません
- go#40766 cmd/compile：ppc64xでのアセンブリ後、インラインマーカーターゲットに到達できません
- go#40501 cmd/compile：スライス終端を超えた範囲ループ読み取り用
- go#40411 runtime：golang環境内で呼び出された場合、Windowsサービスのライフサイクルイベントが不適切に動作します
- go#40398 runtime：致命的なエラー：checkdead：runnable g
- go#40192 runtime：pageAlloc.searchAddrが、隣接していないヒープ内のマップされていないメモリを指し、その不変条件に違反している可能性があります
- go#39955 cmd/link：グローバルタイプが別の共有オブジェクトにある場合の不適切なGCビットマップ
- go#39690 cmd/compile：条件コードを上書きするs390x浮動小数点<->整数変換
- go#39279 net/http：アップグレードされたHTTP2接続で再接続すると、Request.bodyを送信できません
- go#38904 doc：Go 1.14リリースノートに#34437の修正を含めます
go1.14.8（2020年9月1日リリース）には、net/http/cgiパッケージとnet/http/fcgiパッケージに対するセキュリティ修正が含まれています。CVE-2020-24553 参照bsc#1164903 go1.14リリース追跡
- bsc#1176031 CVE-2020-24553
- go#41164 net/http/cgi,net/http/fcgi：Content-Typeが指定されていない場合のクロスサイトスクリプティング（XSS）
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Module for Development Tools 15-SP2：
zypper in -t patch SUSE-SLE-Module-Development-Tools-15-SP2-2020-2761=1
SUSE Linux Enterprise Module for Development Tools 15-SP1：
zypper in -t patch SUSE-SLE-Module-Development-Tools-15-SP1-2020-2761=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1164903
https://bugzilla.suse.com/show_bug.cgi?id=1176031
プラグインの詳細
深刻度: Medium
ID: 143750
ファイル名: suse_SU-2020-2761-1.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/12/9
更新日: 2024/2/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.8
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2020-24553
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:go1.14, p-cpe:/a:novell:suse_linux:go1.14-doc, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/9/28
脆弱性公開日: 2020/9/2
参照情報
CVE: CVE-2020-24553