バージョン 1.6 へのこの go の更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2016-3959：複数の大型整数ルーチンでの無限ループ（boo#974232）

- CVE-2015-8618：math/big ライブラリの Int.Exp Montgomery コードでのキャリー伝播（boo#960151）

修正されたバグ：

- バージョン 1.6 に更新してください：

リトルエンディアン 64 ビット PowerPC 上の Linux（linux/ppc64le）では、Go 1.6 が今では外部リンク付きで cgo をサポートし、おおむね機能完全になっています。

- ベンダリングサポート

- HTTP2 の透過サポート

- エクスポートされるフィールドを含む組み込まれたエクスポートされない構造体型に関する gc と gccgo の非互換性を修正します

- 64 ビット MIPS 上の Linux および 32 ビット x86 上の Android

- C との Go ポインターの共有ルールを強制

- テンプレート再利用の新たなメカニズム

- パフォーマンス向上およびその他。https://tip.golang.org/doc/go1.6 を参照してください。

- バージョン 1.5.2 に更新済み：このリリースには、コンパイラ、リンカ、および mime/multipart、net、および runtime パッケージへのバグ修正が含まれます。
 https://golang.org/doc/devel/release.html#go1.5.minor

- バージョン 1.5.1: &#9 に更新済み。このリリースには go コマンド、コンパイラ、アセンブラ、および fmt、net/textproto、net/http、および runtime パッケージのバグ修正が含まれます。
 https://golang.org/doc/devel/release.html#go1.5.minor

- バージョン 1.5 に更新してください：

- https://golang.org/doc/go1.5 を参照

- x86_64 に共有 stdlib をインストール

- デバッグしやすくするために go.gdbinit を追加

- Leap に適合

- gcc5-go、go1.4 の順に使用することが、Leap の適切な要件です。

CVE-2016-3959 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

golang 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

golang パッケージは Go プログラミング言語のコンパイラを提供します。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
golang（1.6.3）。（BZ#1346331）

セキュリティ修正：

* 受信「Proxy」HTTP　リクエストヘッダーを使用して環境変数「HTTP_PROXY」を設定する CGI 実装内に構築された Go プログラミング言語に入力検証の欠陥が発見されました。
環境変数「HTTP_PROXY」は、HTTP（場合によっては HTTPS）リクエストを使用するためのプロキシサーバーを指定するために、Go の net/http パッケージをはじめとした多数の Web クライアントに使用されています。セッションが拒否された場合、CGI ベースの Web アプリケーションを実行する際に、攻撃者がその後に送信されるリクエスト処理に当該アプリケーションを使用するプロキシサーバーを指定して、中間者攻撃を実行する可能性があります。（CVE-2016-5386）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

Red Hat セキュリティアドバイザリ 2016:1538 から：

golang 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

golang パッケージは Go プログラミング言語のコンパイラを提供します。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
golang（1.6.3）。（BZ#1346331）

セキュリティ修正：

* 受信「Proxy」HTTP　リクエストヘッダーを使用して環境変数「HTTP_PROXY」を設定する CGI 実装内に構築された Go プログラミング言語に入力検証の欠陥が発見されました。
環境変数「HTTP_PROXY」は、HTTP（場合によっては HTTPS）リクエストを使用するためのプロキシサーバーを指定するために、Go の net/http パッケージをはじめとした多数の Web クライアントに使用されています。セッションが拒否された場合、CGI ベースの Web アプリケーションを実行する際に、攻撃者がその後に送信されるリクエスト処理に当該アプリケーションを使用するプロキシサーバーを指定して、中間者攻撃を実行する可能性があります。（CVE-2016-5386）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

いくつかの大きな整数のルーチンにある無限ループが発見されました。これにより、Go プログラムがリモートのサービス拒否攻撃に対して脆弱になります。
HTTPS クライアント認証または Go ssh サーバーライブラリを使用しているプログラムは、どちらもこの脆弱性にさらされています。

Jason Buberel 氏による報告：

Go のいくつかの大きな整数のルーチンに無限ループがあるため、Go プログラムはリモートのサービス拒否攻撃に脆弱になります。HTTPS クライアント認証または Go ssh サーバーライブラリを使用しているプログラムは、どちらもこの脆弱性にさらされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91276	openSUSE セキュリティ更新：go（openSUSE-2016-606）	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
90644	Fedora 24：golang-1.6.1-1.fc24（2016-2940ad5550）	Nessus	Fedora Local Security Checks	2016/4/22	2021/1/11	high
92680	CentOS 7：golang（CESA-2016:1538）	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92687	Oracle Linux 7：golang（ELSA-2016-1538）	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/1/14	critical
90629	Amazon Linux AMI：golang (ALAS-2016-687)	Nessus	Amazon Linux Local Security Checks	2016/4/22	2018/4/18	high
92693	RHEL 7：golang（RHSA-2016:1538）	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	critical
90521	FreeBSD：go -- リモートのサービス拒否（f2217cdf-01e4-11e6-b1ce-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/4/14	2021/1/4	high
90729	Fedora 23：golang-1.5.4-1.fc23（2016-2fcfc7670f）	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90731	Fedora 22：golang-1.5.4-1.fc22（2016-59c5e405e3）	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high

検出

プラグインの検索

high

high

critical

critical

high

critical

high

high

high