リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3701-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.21.1(bsc#1212475)に更新してください。

    - CVE-2023-39318:html/template のスクリプトコンテキスト内の HTML のようなコメントの不適切な処理を修正しました(bsc#1215084)。
    - CVE-2023-39319:html/template のスクリプトコンテキスト内の特殊タグの不適切な処理を修正しました(bsc#1215085)。
    - CVE-2023-39320:go.mod ツールチェーンディレクティブの任意の実行を修正しました(bsc#1215086)。
    - CVE-2023-39321、 CVE-2023-39322:crypto/tls(bsc#1215087)のQUIC接続のポストハンドシェイクメッセージを処理するときのパニックを修正しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.21 (SUSE-SU-2023:3701-1)

critical Nessus プラグイン ID 181745

バージョン 1.3