リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3701-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.21.1(bsc#1212475)に更新してください。

    - CVE-2023-39318:html/template のスクリプトコンテキスト内の HTML のようなコメントの不適切な処理を修正しました(bsc#1215084)。
    - CVE-2023-39319:html/template のスクリプトコンテキスト内の特殊タグの不適切な処理を修正しました(bsc#1215085)。
    - CVE-2023-39320:go.mod ツールチェーンディレクティブの任意の実行を修正しました(bsc#1215086)。
    - CVE-2023-39321、 CVE-2023-39322:crypto/tls(bsc#1215087)のQUIC接続のポストハンドシェイクメッセージを処理するときのパニックを修正しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.21 (SUSE-SU-2023:3701-1)

critical Nessus プラグイン ID 181745

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.3 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.2 Dec 8, 2023, 11:43 AM IAVM reference Plugin Feed: 202312081143
バージョン 1.1 Oct 13, 2023, 2:22 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202310131422
バージョン 1.0 Sep 21, 2023, 10:13 AM New Plugin Feed: 202309211013