go 用のこのアップデートは、次の問題を修正します：

- CVE-2015-5739：「Content Length」は有効なヘッダーとして扱われます

- CVE-2015-5740：二重の content-length ヘッダーは 400 エラーを返しません

- CVE-2015-5741：追加強化、Transfer-Encoding を備えた Content-Length の非送信、接続の切断

Go は、次の追加変更により 1.4.3 に更新されました：

- ビルド：cmd/dist から -Werror を削除します

- runtime：初期化されていないスライスに追加された空の構造体の値にアクセスする際のパニック

- runtime：ガベージコレクターが、マップで繰り返される無効なヒープポインターを見つけました

検出

openSUSE セキュリティ更新：go（openSUSE-2016-907）

critical Nessus プラグイン ID 92596

変更ログが見つかりません