container-tools:3.0 security update

以下項目について対処しました。

[Security Fix]
- go-toolset の net/http モジュールには、HTTP / 1
クライアントとして利用した場合に不正な
Transfer - Encoding ヘッダを受信してしまう問題が
あるため、リモートの攻撃者により、不正なヘッダの
受信を拒否しない中間サーバーを介して、
HTTP スマグリング攻撃を可能とする脆弱性が存在します。
(CVE-2022-1705)

- CRI-O には、メモリやディスク領域を枯渇させる
問題があるため、Kube API にアクセスできる攻撃者により、
コマンドの出力が十分に大きい ExecSync リクエストを
介して、サービス拒否攻撃を可能とする脆弱性が
存在します。(CVE-2022-1708)

- go/parser モジュールの Parse 関数には、制限のない
再帰実行によりスタックが枯渇する問題があるため、
任意の go 言語のコードを実行できる攻撃者により、
深くネストされた型や宣言が実装されたコードの実行を
介して、パニックによるサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2022-1962)

- container-tools には、非標準の HTTP メソッドで
リクエストを処理する際に、HTTP サーバーがサービス
拒否になる脆弱性があります。(CVE-2022-21698)

- encoding/xml モジュールの Decoder.Skip 関数には、
制限のない再帰実行によりスタックが枯渇する問題が
あるため、リモートの攻撃者により、深くネストされた
XML ドキュメントを介して、パニックによるサービス
拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-28131)

- io/fs モジュールの Glob 関数には、制限のない
再帰実行によりスタックが枯渇する問題があるため、
リモートの攻撃者により、大量のパスセパレータを含む
パスを介して、パニックによるサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2022-30630)

- compress/gzip モジュールの Reader.Read 関数には、
制限のない再帰実行によりスタックが枯渇する問題が
あるため、リモートの攻撃者により、連結された 0 バイト
の圧縮ファイルを大量に含むアーカイブファイルを介して、
パニックによるサービス拒否攻撃を可能とする脆弱性が
存在します。(CVE-2022-30631)

- path/filepath モジュールの Glob 関数には、
制限のない再帰実行によりスタックが枯渇する問題が
あるため、リモートの攻撃者により、大量のパス
セパレータを含むパスを介して、パニックによる
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-30632)

- encoding/xml モジュールの Unmarshal 関数には、
制限のない再帰実行によりスタックが枯渇する問題が
あるため、リモートの攻撃者により、any フィールドを
持つネストされた構造体へのXML データの取り込み処理を
介して、パニックによるサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2022-30633)

- net/http モジュールには、リバースプロキシサーバーが
X - Forwarded - For ヘッダーにクライアント IP を
設定してしまう問題があるため、X - Forwarded - For
ヘッダに nil 値を含む Request.Header マップを用いた
httputil.ReverseProxy.ServeHTTP 関数の呼び出しを介して、
クライアントの IP アドレスの不正な開示を可能とする
脆弱性が存在します。(CVE-2022-32148)

Modularity name: container-tools
Stream name: 3.0