FreeBSD : go -- 複数の脆弱性 (704aa72a-d840-11ef-a205-901b0e9408dc)

medium Nessus プラグイン ID 214500

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、704aa72a-d840-11ef-a205-901b0e9408dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Go プロジェクトによる報告:
crypto/x509: IPv6 ゾーン ID を使用することで URI 名の制約をバイパスできます。ゾーン ID 付きの IPv6 アドレスを持つ URI を持つ証明書は、証明書チェーンに適用される URI 名の制約を不適切に満たす可能性があります。
net/http: クロスドメインリダイレクト後に機密ヘッダーが誤って送信される HTTP クライアントは、クロスドメインリダイレクトを実行した後に機密ヘッダーを削除します。たとえば、b.com/ にリダイレクトされる Authorization ヘッダーを含む a.com/ へのリクエストでは、そのヘッダーは b.com に送信されません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。